Какой из следующих подходов наиболее эффективен для обнаружения уязвимостей в зависимости, используемых в CI/CD pipeline?