大多数适用于 CI/CD 流程的安全工具——包括静态分析（SAST）、软件成分分析（SCA）和动态扫描器（DAST）——均基于模式和特征标记潜在问题。被标记的模式指示了需要检查的位置；而渗透测试则用于确认某项问题是否真正可利用。这种确认传统上通过周期性的、带外（out-of-band）的介入活动来完成，该活动运行于……