13约 3–4 小时
扫描、复现并修复安全问题
对应原课表：11/3 · AI 代码库安全
这课要学会
- 区分 SAST（静态代码分析）、SCA（依赖分析）与密钥检测。
- 把扫描提示转化为经过人工核实的问题。
学习资料 按顺序阅读，视频可分段看
官方文档Semgrep Code 概览了解规则匹配、发现结果和局限。官方文档OWASP Top 10选读与你的练习问题有关的风险类别。2025 官方讲义AI QA, SAST, DAST, and Beyond官方旧版课表所列，作为新版主题的补充。动手做
做官方 Week 6。仅在作业或自己的测试应用里扫描，挑选一个已确认问题，让代理提出修复，自己验证前后行为。
2025 官方作业 · Week 6交付物
扫描结果、问题复现、修复 diff 与防回归测试。
完成标准：原样例在修复前失败、修复后通过；一次扫描干净不代表应用没有漏洞。