Образы контейнеров включают пакеты ОС и зависимости приложения — в слоях возможны CVE. Сканеры (Trivy, Grype, Clair) сопоставляют пакеты с базами уязвимостей и выдают уровень (Critical … Low). Запускайте скан на каждой сборке и блокируйте продвижение или требуйте waiver с тикетом.
Full content is available with a subscription.
Get full access to all courses on the platform for one year with a single payment.
▼
Unlike other platforms that charge per course, here you get everything for one price, and after one year of use there will be no automatic charge for the following year.