SAST 与 LLM 安全扫描器应如何配合使用

SAST 适合作为每次提交的基线扫描，可固定、可复现地检测注入、硬编码密钥等问题；LLM 安全扫描器则适合在合并请求级别结合上下文分析业务逻辑，并通过生成测试验证漏洞。企业若让 LLM 扫描每次提交，成本更高且结果更难预测，GitLab Advanced SAST 与 Security Review Flow 可在同一流水线中协同运行。