质量门禁与回滚51 条

SAST 与 DAST 安全扫描门禁

SAST 在源码层面发现缺陷模式，DAST 在运行环境模拟外部访问行为；两者发现的问题按严重级与可利用性分级，高危项进入阻断集合。

CodeQL 工作流片段

- uses: github/codeql-action/init@v3
  with:
    languages: javascript-typescript
- uses: github/codeql-action/analyze@v3

DAST 只对授权的测试环境运行：对生产或第三方系统扫描可能违反授权与法规。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌