Adopt
Статический анализ безопасности в пайплайне: semgrep-sast, secret_detection, общие шаблоны SAST и DAST, выгрузка результатов во внешнюю систему контроля.
Активно используем во всех проектах, переведённых на общие шаблоны безопасности. Важная деталь реализации — проверки выполняются на всех ветках и merge request'ах, а не только на релизах. Это правильный момент для обратной связи: секрет в коде находится до попадания в основную ветку.