DevSecOps 落地路线图：从试点扫描到强制门禁

DevSecOps 很少死在装不上扫描器，而是第一天就全量强制。下面按盘点、试点、观察、再增量强制，排一条大概 90 天的路径。