devsecops
Secrets扫描：Gitleaks与TruffleHog对比
采用代码与历史扫描工具在 CI 与仓库中发现密钥泄露，比较两者的检测能力与集成方式。
DevSecOps 安全测试与合规（SAST/DAST、依赖与许可证治理）
在 CI/CD 中集成 SAST/DAST 与依赖和许可证治理，建立发布门禁与审计，确保安全与合规并提供验证方法。
