漏洞扫描

漏洞扫描使用自动化工具检测应用程序、依赖项和基础设施中的已知安全弱点。扫描器根据已知漏洞数据库（如 CVE 列表）进行检查，并标记过时的库、不安全的配置和暴露的端点。定期自动化扫描是 DevSecOps 工作流的基本实践。