专人管理，主要由产品部门管理，技术部门负责执行就好了，产品部门可以统筹所有的代码以及分析搜集产生的漏洞 技术部门我个人认为主要的职责就是对产品部门所下发的执行任务进行执行，不具备保管管理等职责 产品部门应该对企业代码有管理义务，而且产品部门可以根据业务等其他部门的反馈，更改，调整代码