Използване на скенер за уязвимости в библиотеките Dependency-Check в GitlabCI
Важна част от управлението на уязвимостите е доброто разбиране и осигуряване на сигурността на веригата за доставки на софтуерните компоненти, от които се изграждат съвременните системи. Екипите, които практикуват гъвкави методики и DevOps, широко използват библиотеки и рамки с отворен код, за да съкратят времето и разходите за разработка. Но тази монета има и обратна страна: възможността да наследим […]
