Без заголовка

security (особенно product security) тяготеет к стандартам потому, что нет вменяемой экономической модели "сколько и по какой цене секьюрити - достаточно"... есть даже несколько независмых исследований на эту тему. поэтому стандарт служит вынужденными костылями.