标签频道
Git安全
该标签下的文章、提问与讨论帖。
【背景】 去年带一个 12 人后端组做安全加固，CI 流水线里加了 Semgrep + TruffleHog 两层扫描。上线三周后，一个典型分歧爆发了： 某支付网关服务，TruffleHog 扫出 3 处硬编码的 JWT signing k
文
标题
摘要