資安SAST、SCA 與 Secret Scanning:每個 CI 管線最低限度的三層防線
在談 DAST、IAST 或供應鏈之前,每條管線都需要三層基礎:程式碼用 SAST、相依套件用 SCA、金鑰/token 用 secret scanning。本文示範如何用 Semgrep、Trivy 與 Gitleaks 把這三層建起來。
Duy Tran10 分鐘Tag
#sast
1 個項目
文章 (1)
資安Duy Tran10 分鐘課程 (0)
找不到結果
資安Duy Tran10 分鐘