SAST on Wenhan blog https://wenhan.blog/zh/tags/sast/ Recent content in SAST on Wenhan blog Hugo -- gohugo.io zh-CN Thu, 19 Feb 2026 23:49:19 +0900 使用 Azure DevOps 和 SonarQube 实现 CI SAST 扫描 https://wenhan.blog/zh/posts/20260219_azuredevops_sonarqube_ci_sast/ Thu, 19 Feb 2026 23:49:19 +0900 https://wenhan.blog/zh/posts/20260219_azuredevops_sonarqube_ci_sast/ 演示如何将 SonarQube SAST 集成到 Azure DevOps Pipeline，在 Pull Request 中查看 Quality Gate 和代码问题。 Hello World！运行第一次代码扫描 https://wenhan.blog/zh/posts/20251202_sonarqube_first_scan/ Tue, 02 Dec 2025 23:49:19 +0900 https://wenhan.blog/zh/posts/20251202_sonarqube_first_scan/ 通过分步截图介绍如何在 SonarQube 中创建项目并运行第一次代码扫描。 让 Vibe Coding 更稳健的基础知识：SAST、SCA 与 DAST https://wenhan.blog/zh/posts/20250904_vibecoding_sast_sca_dast/ Thu, 04 Sep 2025 23:49:19 +0900 https://wenhan.blog/zh/posts/20250904_vibecoding_sast_sca_dast/ 讲解 Vibe Coding 中的 SAST、SCA、DAST，梳理它们如何分别检查源代码、依赖组件和运行中的应用。