대부분의 보안 도구는 CI/CD 파이프라인에 통합되어 정적 분석(SAST), 소프트웨어 구성 요소 분석(SCA), 동적 스캐너(DAST)와 같이 패턴 및 시그니처를 기반으로 잠재적인 문제를 표시합니다. 표시된 패턴은 어디를 봐야 할지 알려주며, 침투 테스트는 실제로 악용 가능한지 여부를 확인하는 것입니다. 이러한 확인은 전통적으로 주기적으로, 별도로 진행되는 참여를 통해 이루어졌습니다.