CI/CD的安全隐患和面临的威胁，如何做好DevOps流程中的安全？

首先是安全能力怎么集成进CI/CD中，插件或者CLI工具，调用外部能力去做
其次是制品生成中的安全维度
1、IAC安全：基础设施即代码的扫描，一个错误的iac可能会导致更多的部署错误
2、第三方组件成分分析
3、镜像安全
4、自动化安全测试
5、各个组件产生的风险报告怎么和运行时关联
6、运行时的安全风险