SAST

SAST/DAST/SCA 代码安全分析

系统讲解静态应用安全测试（SAST）、动态应用安全测试（DAST）和软件成分分析（SCA）的原理、主流工具（SonarQube、Semgrep、CodeQL、OWASP ZAP、Snyk）以及 CI/CD 安全流水线集成实践。