可以从以下几个方面进行综合治理。- 对业务应用系统使用的开源项目、开源类库进行强管理，加强CVE漏洞缺陷的处理。- 制定编程的安全规范，推广落地，提升团队工程化水平。- 在DEVOPS的流水线，引入代码扫描，对问题代码增加门禁处理，防止缺陷代码进入生产环境。- 应用投产，使用...