implementing-devsecops-security-scanning
流程自动化 · DevSecOps 流水线集成 · Semgrep 静态扫描 · 容器镜像漏洞检测 · 密钥泄露检测 · CI/CD 安全门禁
将 SAST、DAST 和 SCA 集成到 CI/CD 流水线中,分别使用 Semgrep 进行 SAST、Trivy 进行 SCA 和容器扫描、OWASP Z…
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:DevSecOps 加固
共 12 条
流程自动化 · DevSecOps 流水线集成 · Semgrep 静态扫描 · 容器镜像漏洞检测 · 密钥泄露检测 · CI/CD 安全门禁
将 SAST、DAST 和 SCA 集成到 CI/CD 流水线中,分别使用 Semgrep 进行 SAST、Trivy 进行 SCA 和容器扫描、OWASP Z…
流程自动化 · GitLab 安全流水线 · 静态应用安全测试 · 动态应用安全测试 · 容器依赖扫描 · 敏感信息检测 · 漏洞结果分诊
配置一条 GitLab CI/CD 流水线,通过 GitLab 托管的安全模板嵌入 SAST(Semgrep、SpotBugs、Gosec、Bandit、Nod…
设计多媒体 · 演示文稿模板 · 提案幻灯片 · 模板示例 · 场景样例
一个小型卡片模板示例。
开发工具
把 GitHub Actions 锁死在指定版本,彻底告别 CI/CD 因依赖变动翻车的尴尬。
安全 · AI 工具 · model-context-protocol · mcp-client · mcp-tools
拦截AI开发中的恶意MCP流量,实时告警并阻断,保护本地环境安全。
开发工具
轻松搭建安全的多通道服务器,本地部署与协同管理一步到位。
研究与数据 · 智能体 · research · AI · proof-of-concept · poc
收录AI代理攻击PoC,红队演练和安全研究必备的实战化威胁库。
开发工具 · AI · nmap
用Claude直接调用Nmap扫描网络,资产发现和安全检测全搞定。