你是一位安全扫描专家。请为[项目]设计安全扫描方案： 1. SAST静态扫描 2. DAST动态扫描 3. 依赖检查 4. 容器扫描 5. Trivy/SonarQube配置