漏洞扫描：上线前先照一遍X光

代码、依赖、运行时都可能有已知漏洞。扫描在CI里自动跑，把风险挡在合入与上线之前，而不是等被挖。

一、漏洞扫描到底是什么

漏洞扫描

二、核心能力有哪些

• SAST：代码静态
• DAST：运行动态
• SCA：依赖成分
• 基线：配置核查
• 门禁：不过不merge

三、哪些场景最适合用

• 合入重卡门
• 发布重全扫
• 依赖重成分
• 合规重证据

四、选型避坑要点

• 确认是否进CI
• 是否覆盖依赖
• 是否设门禁
• 误报是否可控

五、价格区间参考

工具多免费；云按量。

六、常见风险提醒

• 误报多：被忽略
• 不进CI：滞后
• 只扫不修：无用

七、买家最常问的问题

SAST和DAST区别？

一个看代码一个跑起来看。

依赖扫描为什么重要？

大部分漏洞来自第三方。

万码奇源交付型源码，安全扫描应内置CI，采购时确认门禁与依赖扫描。