应用安全扫描是什么：SAST、SCA、密钥与许可证一次讲清

一次讲清应用安全扫描里的 SAST、SCA、密钥扫描与许可证合规：各自查什么、在流水线哪一环拦截、门禁阈值怎么定。适合研发、安全与 DevOps 阅读，读完可画出本团队应覆盖的扫描类型清单，避免工具堆叠却关键类型留白。不确定处请以官方文档与当前产品版本为准，勿超前假设未交付能力。