安全策略自动化

CI/CD 自动执行安全检查。

安全检查集成

stage('Security Check') {
  steps {
    sh 'mvn dependency-check:check'
    sh 'mvn license:check'
  }
}

阻断策略

<configuration>
  <failBuildOnCVSS>7</failBuildOnCVSS>
</configuration>

自动化流程

构建 → 安全扫描 → 漏洞检测 → 阻断/通过

要点总结

• CI/CD 集成安全检查
• failBuildOnCVSS 阻断高危漏洞
• 自动阻断不安全依赖