应用安全中心

它是什么

应用程序缺陷（注入、身份认证绕过）构成 CVE 流水线的输入；安全 SDLC 是主要控制手段。

为什么重要

AppSec 涵盖威胁建模、SAST/DAST、依赖与机密扫描，并融入 CI/CD 门禁。