implementing-devsecops-security-scanning
【开发与工程】使用 Semgrep、Trivy 和 Gitleaks 等工具将安全扫描集成到 CI/CD 流水线中。 涵盖 SAST、SCA、容器扫描和密钥检测，并通过结构化 JSON 输出设置流水线门禁。
独立 GitHub 快照 · 自动分类 · 以原作者文档为准
brainstorming
在实现前澄清需求、探索设计选择，并形成清晰的开发方向。
systematic-debugging
从根因分析出发定位缺陷，建立可验证、可复现的修复流程。
test-driven-development
先编写失败测试，再以最小实现完成开发，并持续重构。