在 DevOps 流程中融入安全：DevSecOps 实践

摘要

探讨 HackerOne 在 DevSecOps 中的角色：除 SAST、DAST、IAST、SCA 等工具外，上线前渗透测试与漏洞赏金能发现扫描器漏掉的问题；威胁建模输入也常来自部署后的观察与社区披露。