sast-scanning - 静态应用安全测试sast安全静态分析代码扫描★ 18 · 更新于 2026-05-11使用 Semgrep、CodeQL 和 SonarQube 等工具对源代码进行静态分析以识别安全漏洞。⚙ 运行 SAST 扫描⚙ 应用安全规则⚙ 创建自定义规则