在CI/CD流水线中加入安全扫描是标准操作，但这种反馈机制存在固有的延迟。开发者提交了包含高危漏洞依赖的代码，需要等待数分钟甚至更久，才能在流水线的某个阶段收到失败通知。这种滞后破坏了开发心流，也增加了修复成本。我们团队的目标是将这种安全检
2023-10-27