现代安全防御的很大一部分工作发生在代码层面，包括识别不安全依赖、审查提交中的风险模式、理解漏洞成因、生成修复补丁等。