클립 5 · 역할 분담

두 종류의 보안

PR 단위 보안
Ch02 · 지금
PR마다 그 변경분을 본다
가볍고 빠르게 — commit/push 안 막게
역할 = 출입구 게이트
전체 코드베이스 스캔
Ch03
repo 전체 OWASP Top 10 기준
무겁게 · 2주~월 1회 정기 실행
역할 = 정기 건강검진
보완 관계지 중복이 아니다 — 공항 검색대 vs 건강검진