CI/CD相关文章

代码安全门禁开始拦在提交和运行前

GitHub 拆解 npm 与 Actions 供应链攻击链，OpenAI 提供 Codex Security CLI/SDK，Vercel 在 Nuxt 漏洞前加 WAF 缓解。安全流程正在从事后告警，前移到提交、执行和发布边界。