漏洞扫描

漏洞扫描使用自动化工具检测应用程序、依赖项和基础设施中已知的安全弱点。扫描器会对照已知漏洞数据库（如 CVE 列表）进行检查，并标记过时的库、不安全的配置和暴露的端点。定期自动化扫描是 DevSecOps 工作流中的基线实践。