Trial
Статический анализ безопасности в пайплайне: semgrep-sast, secret_detection, общие шаблоны SAST и DAST, выгрузка результатов во внешнюю систему контроля.
Важная деталь реализации — проверки выполняются на всех ветках и merge request'ах, а не только на релизах. Это правильный момент для обратной связи: секрет в коде находится до попадания в основную ветку.