sast-scanning - 静态应用程序安全测试
通过静态分析识别源代码中的安全漏洞
标签
更新于: 2026-05-11能力
典型输入
典型输出
该技能可以做什么
- 扫描源代码
- 识别安全漏洞
- 运行 Semgrep 扫描
- 执行 CodeQL 分析
- 配置 SonarQube 扫描器
- 创建自定义规则
- 生成安全报告
- 配置质量门禁
输入
- 源代码仓库
- SAST 工具安装
- CI/CD 流水线
- 自定义规则配置
- 扫描器凭据
输出
- 安全扫描结果
- 漏洞报告
- 质量门禁状态
- SARIF 格式文件
- JSON 格式报告
要求
- 源代码访问权限
- CI/CD 流水线
- SAST 工具安装