SAST 静态应用安全测试入门：原理、场景与落地步骤

不运行程序，从源码里找危险模式。适合合并前拦一层，也容易把流水线扫成一片红。下面从一次可复现的扫描说到规则和门禁。