既是一个非常有前途的持续安全测试方案，也是为数不多的此类开源项目之一。通过将其集成到 中，并根据代码库相关事件触发扫描，它不但提供了在 中执行安全测试的能力，而且提供了许多开源扫描器的集成，因此覆盖了持续安全测试的大部分方面。同时，它也可以被用作一体化的扫描服务，针对代码库和已部署的应用定期执行自动化的安全评估。