Om du kör en process som folk vill hacka, och du inte aktivt mäter försök att hacka den, blir den hackad.