Bandit с дефолтным конфигом выдал 400+ алертов — команда поставила allow_failure: true и забыла. ZAP ломал окно релиза 40 минутами полного скана — его отключили. SAST и DAST в pipeline есть, но работают как декорация.Статья разбирает реальный DevSecOps-стек: Semgrep на...
Shift-left на практике: внедрение SAST и DAST в CI/CD без срыва релизов
Источник: codeby.net