ベンダーが脆弱性を認識していない、または修正パッチがまだ公開されていない段階で行われる攻撃はどれか。

DevSecOpsにおいて、コードのコミットからデプロイまでの自動化されたプロセス（CI/CDパイプライン）の中に、SASTやDASTなどのセキュリティテストを組み込むことは何と呼ばれるか。