Знакомство с DevSecOps Guideline: правила организации безопасной разработки на уровне процессов

Вы забыли про RASP

Интересно было бы узнать про опыт применения DSO GL - какими инструментами из рекомендуемых вы пользуетесь (моделирование угроз, SCA, SBOM, SAST, DAST, IAST, RASP, CNAPP, etc.)?