静态应用安全测试(SAST)工具在扫描 Gemfile.lock 或 package-lock.json 这类清单文件时表现出色,但它们无法回答一个日益重要的问题:当用户真实访问我们的应用时,他们的浏览器到底加载了哪些 JavaScript
2023-10-27