Хабр
DevSecOps для тех, кто не безопасник: как встроить SAST, SCA и поиск секретов в CI/CD
Прилетает задача: «нужно прикрутить безопасность к пайплайну». Берёте популярный сканер, втыкаете в CI/CD с дефолтным конфигом — и через десять минут пайплайн с треском падает под лавиной из 480 преду...
Хабр