应用安全扫描是什么：SAST、SCA、密钥与许可证一次讲清

SAST、SCA、密钥和许可证各查什么、在流水线哪一环拦。工具可以叠很多，缺的那一类往往才是真缺口。