DevSecOps

SAST（Snyk、Semgrep）、DAST、依存関係スキャン、IaCスキャン（Checkov）、シークレットスキャン（Gitleaks）、コンテナスキャン（Trivy）などを組み合わせます。目標は最終ペンテストではなくPR段階で検知することです。