模組評量

在部署之前評估生產主機基礎結構。

將開放原始碼軟體部署到生產環境之後分析，以識別安全性弱點。

分析開放原始碼的軟體 (OSS)，以識別潛在的安全性弱點，並驗證軟體是否符合管線中所使用的已定義準則。

SonarCloud。

Mend Bolt。

OWASP。

新的弱點會新增到 GitHub Advisory 資料庫。

新的程式碼會提交到存放庫。

部署成功。