security-testing - 在 CI/CD 中自动化安全测试安全测试DevSecOpsSASTDAST★ 14 · 更新于 2026-10-05在 CI/CD 中自动化执行 SAST、DAST、SCA、密钥、IaC、容器和滥用测试,并结合 ASVS、CVSS 分诊与严重性门禁。⚙ 定义 ASVS 测试范围⚙ 映射威胁与控制项⚙ 选择七类测试层