https://rybinsklab.ru/siteblog/post.php?slug=avtomaticheskoe-testirovanie-bezopasnosti-veb-prilozheniy--owasp-zap-bandit-i-phpstan-v-ci-pipeline-s-gitlab-ci-1426
Автоматическое тестирование безопасности веб‑приложений: OWASP ZAP, Bandit и PHPStan в CI‑pipeline с GitLab CI