LinkedIn, GitHub Actions, CodeQL, 그리고 Semgrep을 활용하여 코드 스캔을 수행합니다.

LinkedIn은 GitHub Actions와 사용자 정의 워크플로우를 사용하여 정적 애플리케이션 보안 테스트(SAST) 파이프라인을 재구축했습니다. 이를 통해 수천 개의 저장소에서 일관되고 강제적인 코드 스캔을 가능하게 했습니다. 이 재설계는 회사의 시프트 레프트 전략을 지원하면서 보안 범위, 개발자 워크플로우, 관찰 가능성을 향상시켰습니다. (글쓴이: 릴라 쿠밀리)