扩展 AppSec 团队的复杂性及 2025 年的应对之策

摘要

PortSwigger 从应用组合增长失控、资源短缺、现代 DevSecOps 实践和规模化合规报告四个方面剖析 2025 年 AppSec 团队扩张面临的挑战，并主张以 DAST（如 Burp Suite Enterprise Edition）缓解人手不足与覆盖不足的问题。