Docker构建参数与秘密治理（ARG-Secret-白名单）最佳实践 对Docker构建使用的ARG与秘密进行白名单与前缀策略治理，剥离敏感变量并阻断异常注入，保障构建安全。 供应链安全 2026年02月14日 0 点赞 0 评论 5 浏览
"秘密扫描与CI安全（Pre-commit/CI Hooks）落地指南" "结合本地pre-commit与CI流水线的秘密扫描与阻断、审计与凭证治理，构建端到端的泄露防护与合规闭环。" 后端开发 2026年02月13日 0 点赞 0 评论 1 浏览
