好久没写文章了，之前写的文章都是实际解决方案的文章往往看起来比较晦涩，本文就说说与我工作有关的故事吧，先声明一下个人观点，1.应用安全工作决不可能都是由应用安全工作者完成的，不是全员参与的应用安全工作决不可能做出安全性很好的产品，2.公司期望所有与应用安全有关的工作均有应用安全工作者来完成，那一定是战略上的轻视、战术上的错误，最终必将...。