9/2/20268 min de leitura
SCA, SAST e DAST: como coloquei segurança de verdade na minha pipeline
Durante muito tempo, CI/CD pra mim era só build, teste e deploy. Nenhuma dessas etapas responde se o código é seguro. Implementei SCA, SAST e DAST numa pipeline real e aprendi na prática o que cada um encontra e o que nenhum deles substitui.