VIP20
本课程属于：006-Android数据保护组件化方案 移动端与Android应用开发 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CI/CD流水线自动化安全扫描与门禁

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全扫描工具选型
SAST · DAST · SCA特点对比
安全扫描工具选型SAST
02
流水线触发策略
PR触发 · 定时触发 · 手动触发
流水线触发策略PR
03
SAST工具集成流程
配置扫描脚本 · 设置排除路径 · 自定义规则
SAST工具集成流程
04
DAST扫描环境搭建
独立扫描容器 · 目标应用URL配置 · 登录态模拟
DAST扫描环境搭建
05
SCA依赖扫描配置
构建工具集成 · 组件白名单 · 漏洞库更新策略
SCA依赖扫描配置
06
自定义扫描规则编写
正则匹配规则 · 语法树查询 · 自定义检查器
自定义扫描规则编…正则匹配规则
07
扫描结果上报与告警
JSON/XML解析 · 转换为统一格式 · 写入数据库
扫描结果上报告警
08
阻断策略实现
基于严重级别阻断 · 基于漏洞数量阻断 · 基于合规失败阻断
阻断策略实现基于严重级别阻断
09
多分支并行扫描策略
缓存复用 · 隔离环境 · 资源限制
多分支并行扫描策…缓存复用
10
扫描代理与分布式执行
Agent模式部署 · 任务分发 · 结果汇聚
扫描代理分布式执行
11
扫描器性能优化
增量扫描差异计算 · 并行度设置 · 内存/CPU限制
扫描器性能优化增量扫描差异计算
12
常见错误排查
配置错误 · 网络不通 · 权限不足
常见错误排查配置错误
13
安全扫描流水线模板化
Jenkins Shared Lib… · GitLab CI模板 · GitHub Actions复合操作
安全扫描流水线模…Jenkins
14
扫描结果去重与关联
相同漏洞合并 · CVE关联 · 多工具交叉验证
扫描结果去重关联
15
安全门禁与质量门禁协同
代码扫描 · 单元测试 · 安全扫描
安全门禁质量门禁协同
16
镜像安全扫描集成
Dockerfile层扫描 · 基础镜像漏洞 · 运行时依赖
镜像安全扫描集成Dockerfile
17
基础设施即代码安全扫描
Terraform · CloudFormation · K8s manifest扫描策略
基础设施即代码安…Terraform
18
密钥与凭证泄露检测
Git历史扫描 · 环境变量泄漏 · 硬编码检测
密钥凭证泄露检测
19
API安全扫描集成
自动发现API端点 · 认证测试 · 参数fuzz
API安全扫描集成
20
移动应用安全扫描
Android/iOS构建集成 · 签名检查 · 敏感权限分析
移动应用安全扫描Android/iOS
21
扫描结果可视化看板
Elasticsearch + Ki… · Grafana · 自定义仪表盘
扫描结果可视化看…Elasticsearc…
22
扫描报告自动生成与归档
HTML/PDF格式 · 报告模板 · 证据截图
扫描报告自动生成归档
23
安全扫描与漏洞管理平台集成
导入Jira · ServiceNow · DefectDojo
安全扫描漏洞管理平台集成
24
扫描流水线安全性加固
最小权限原则 · 非root运行 · 扫描容器隔离
扫描流水线安全性…最小权限原则
25
CI/CD环境下的动态凭证管理
Vault集成 · 短期令牌 · OIDC认证
CI/CD环境下的动态凭证…
26
大规模仓库批量扫描策略
仓库发现 · 队列管理 · 速率限制
大规模仓库批量扫…仓库发现
27
扫描结果人工复判工作流
标记误报 · 确认漏洞 · 添加评论
扫描结果人工复判…标记误报
28
安全扫描与发布审批流程
扫描通过自动发布 · 扫描失败暂停发布 · 人工审批绕过
安全扫描发布审批流程
29
扫描历史数据回溯与审计
存储策略 · 日期范围查询 · 变更对比
扫描历史数据回溯审计
30
持续改进
扫描规则更新 · 工具版本升级 · 新漏洞类型
持续改进扫描规则更新