DevOps 安全与供应链

安全与供应链覆盖镜像漏洞、SBOM 生成、Dockerfile 检查和代码/密钥扫描。本分类收录 grype、syft、hadolint、gitleaks 与 semgrep。

• gitleaks - 检测仓库中的密钥与敏感信息
• grype - 容器镜像与文件系统漏洞扫描
• hadolint - Dockerfile 静态检查工具
• in-toto - in-toto 供应链完整性
• kics - KICS IaC 安全扫描
• semgrep - 多语言代码安全扫描
• slsa-verifier - SLSA 供应链来源校验
• syft - 生成容器镜像与文件系统 SBOM
• terrascan - Terrascan IaC 合规扫描
• tfsec - tfsec Terraform 安全扫描