左移……不……右移！

Bugcrowd 复盘华盛顿 Gartner 安全与风险管理峰会：AppSec 复杂度居高不下（无服务器、容器等部署模式叠加），DevSecOps "安全左移"仍是主旋律但也有分析师主张"先部署后测试"；多位分析师将漏洞赏金等众包安全纳入 AppSec 方案集，认为其正成为主流，可同时覆盖 SDLC 的开发侧与运维侧。