【20230727】谁来定标准？

最近各项目都识别到一些和安全相关的问题，于是纷纷发起讨论，项目的核心成员希望能够有一些标准指导项目上同学的工作，保证大家在日常工作中有法可依。

然而，安全还是个有深度的领域，项目上很难给出权威的标准。很自然地会想到公司内的安全团队，但公司内的安全团队也只有公司级别的一些大的原则，很难落地到项目上。

几番沟通下来，只能项目基于这些大原则，自己进行落地相关的细化。