待验证50% 置信事实精确时间
Snyk、SonarQube、Mend（原WhiteSource）、npm audit、Trivy等安全扫描工具通常被集成到Jenkins、GitLab CI、GitHub Actions等CI/CD平台中，作为代码合并前的强制检查门禁
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
AI写代码频繁翻车？知识库、Skill、MCP、Agent缺一不可
bilibiliAI码农工坊2026/6/11
相关事实
待验证结合SBOM（软件物料清单）和漏洞扫描工具如Trivy、Grype可以构建从构建到部署的完整信任链71% 相似待验证CI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计71% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据65% 相似待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难64% 相似待验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/61437API
curl https://kongchang.com/api/v1/knowledge/claims/61437MCP
get_claim(id=61437)