待验证50% 置信解决方案精确时间
结合SBOM（软件物料清单）和漏洞扫描工具如Trivy、Grype可以构建从构建到部署的完整信任链
1
来源数
50%
置信度
长期有效
时效性
2026/8/5
首次发现
来源
相关事实
待验证Snyk、SonarQube、Mend（原WhiteSource）、npm audit、Trivy等安全扫描工具通常被集成到Jenkins、GitLab CI、GitHub Actions等CI/CD平台中，作为代码合并前的强制检查门禁71% 相似待验证CI/CD 安全集成可部署 SAST 分析源代码漏洞、SCA 检查依赖组件已知漏洞、SBOM 生成组件清单用于审计67% 相似待验证Locked的技术栈为Figma设计 + Claude Code开发 + Superwall做付费墙A/B测试 + Supabase做数据库64% 相似已验证Nuclei是由ProjectDiscovery团队开发的开源漏洞扫描框架，采用基于YAML模板的漏洞检测机制62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/687546API
curl https://kongchang.com/api/v1/knowledge/claims/687546MCP
get_claim(id=687546)