求助各位，我们有个小型团队要做代码审计。 目前通过 Checkmarx One 做 SAST 、IaC Scannin 、API Security ，DAST 正在研究。
目前的流程：
- 关联 repo 到 Checkmarx
- 自动代码扫描
- 自动提交 PR 、自动创建 DevOps
开发不喜欢的：
- 无法制约 PR ，比如会提交代码美化的 PR
- 自动创建的 DevOps WorkItem 无法自动与相关条目关联
- 等等
现在因为一些问题，想找一个代品，有没有大佬推荐一下。 我做了一些对比，好像都说 Checkmarx 是最好的，但是开发团队用的不开心…… 其它的没发现能提供这四个扫描的，用不用 AI 我们无所谓（别的团队来审计）。
提前感谢大佬！
目前尚无回复
Select Language