文档摘要

5.3 安全扫描与 Pipeline as Code 本节摘要：DevSecOps 将 SAST、依赖扫描（SCA）、容器镜像扫描左移进 PR；Pipeline as Code 把 Jenkinsfile/GitLab CI 纳入 Git 评审。本节集成 Trivy、SonarQube、Dependabot，并说明 Jenkins Credentials 与 GitHub Secrets 的安全用法——合并原 5.4 可观测性与 5. 会员。《5.3 安全扫描与 Pipeline as Code》收录于灏天文库文集《CI、CD 实践：自动化构建、测试与部署》，原作者/来源：灏天文库，整理自「灏天文库」，提供技术教程、实践指南与问题解决方案，支持在线阅读、全文检索与知识沉淀，助力开发者系统化学习。本站整理收录，版权归原作者/开源协议所有。

该文档为会员专享，请先登录或注册后再查看

登录 注册

---

作者与出处

原作者： 灏天文库

来源：灏天文库

原文： https://aiknowledge.cn/collection/448-cicd-%E5%AE%9E%E8%B7%B5%E8%87%AA%E5%8A%A8%E5%8C%96%E6%9E%84%E5%BB%BA%E6%B5%8B%E8%AF%95%E4%B8%8E%E9%83%A8%E7%BD%B2

整理： 灏天文库整理

由灏天文库平台收录，内容或由平台用户上传，仅供学习交流