更新于 2026-09-16
提供配置 Semgrep、SonarQube 和 CodeQL 等 SAST 工具以进行自动化漏洞检测的指导。
浏览使用该输入的技能列表。
更新于 2026-09-16
提供配置 Semgrep、SonarQube 和 CodeQL 等 SAST 工具以进行自动化漏洞检测的指导。
★ 0 · 更新于 2026-06-30
识别、量化和优先级排序代码、架构、测试、文档及基础设施中的技术债务,并生成可执行的治理计划。
★ 18 · 更新于 2026-06-30
使用测试框架、SAST 工具和 CI/CD 自动化验证 TRUST 五原则合规性(测试覆盖率 85%+、可读性、统一性、安全性、可追溯性)。
★ 487 · 更新于 2026-06-30
使用 Checkov、tfsec 和 KICS 对 Terraform、CloudFormation、Kubernetes 和 Helm 等基础设施即代码模板进行自动化安全扫描,在部署前检测配置错误。