發現安全漏洞的最佳時機（最便宜、最有效）是當你寫下有問題的代碼時，而不是等到進行審核時。 你需要在 PR 階段進行安全審查。而工具的使用並不足夠——真正的關鍵在於手動努力。採取行動🙏