Последние два года DAST на схемах DevSecOps рисуют одинаково: прямоугольник после deploy , внутри — ZAP или Nuclei. Сканер получил адрес стенда, вернул отчет, джоба позеленела. Только по зеленой джобе не понять, что проверено. Скан вполне мог закончиться без серьезных находок, потому что до них…