devsecops中的质量门，除了做代码安全，还建议做些什么？

1、容器的镜像安全。
2、资源的安全加固。
3、重要密码、密钥凭证的统一管控。