典型应用场景
产品白皮书 · 典型应用场景
Section 10
典型应用场景
场景一：DevSecOps 流水线集成
在 CI/CD 中自动执行安全扫描，阻断高危代码合并。
PR 提交
→
Webhook 增量扫描
→
SAST + SCA 并行
→
CRITICAL → 阻断
场景二：季度安全审计
全面审计 + SCA AI 降噪（200+ → 20 个高危）。
定时全量扫描
→
SCA AI 降噪
→
ASPM 排名
→
导出报告
场景三：0day 应急响应
30 秒内列出所有受影响项目。
安全预警
→
SBOM 搜索
→
秒级定位
→
优先修复
场景四：渗透测试自动化
SAST→DAST 闭环，确认 5 个可利用，7 个误报。
SAST 扫描
→
注入发现
→
AI 渗透
→
DAST ✓
场景五：第三方报告管理
导入 → AI 解析 → SBOM 关联 → 修复路线图。
导入报告
→
AI 解析
→
SBOM 关联
→
修复路线图