平台 · 2026-08-21

持续安全扫描与发布门禁

依赖、Git 历史密钥、仓库配置、OpenAPI DAST、镜像扫描和许可证检查接入发布阻断。

1. 1

   未豁免的 Critical 或 High 发现会阻断发布；Medium 必须有负责人、修复期限和复测证据。

2. 2

   DAST 只允许本机、私网或明确授权的 staging origin。

3. 3

   扫描器镜像锁定 digest，GitHub Action 锁定完整 SHA。

4. 4

   发布前需完成九类镜像扫描，并保留可复测证据。