Устал объяснять роль эксперта ИБ в разработке. В приведенной картинке примерный CI/CD с перечислением инструментов. Там вам и SAST и DAST, с Zap-Proxy и Metasploit. Все это завязано на Jenkins. При соблазне организовать Security Gate, можете получить полную остановку разработки ПО.