Bảo mậtSAST, SCA và Secret Scanning: ba lớp tối thiểu cho mọi CI pipeline
Trước khi nói tới DAST, IAST hay supply chain, mọi pipeline cần ba lớp cơ bản: SAST cho code, SCA cho dependency, secret scanning cho key/token. Bài viết hướng dẫn dựng đủ ba lớp với Semgrep, Trivy và Gitleaks.
Duy Tran10 phút