Практический конвейер приёмки чужого и сгенерированного кода с Semgrep, OSV-Scanner, Gitleaks, проверкой зависимостей, ...