Создание Sequence
Рекомендуемый «первый sequence», чтобы быстро увидеть результат и проверить стабильность пайплайна:
-
Code Downloader — скачать код.
-
Secrets Detection — например, GitLab Gitleaks или TruffleHog.
-
SAST — например, GitLab Semgrep.
Почему так: Secrets и SAST дают быстрые находки и хорошо валидируют, что доступы, сеть и отчёты работают.