Pipeline Security

DevSecOps 流水线实践

将安全融入 DevOps 流水线：GitLab CI/GitHub Actions 安全门禁、容器镜像扫描、IaC 安全检测、密钥泄露扫描（GitLeaks/TruffleHog）、漏洞管理与安全基线配置的完整实践。