Utilisation d'un scanner de vulnérabilités dans les bibliothèques utilisées Dependency-Check dans GitlabCI
Une part importante de la gestion des vulnérabilités consiste à bien comprendre et à assurer la sécurité de la chaîne d'approvisionnement des composants logiciels qui composent les systèmes modernes. Les équipes utilisant des méthodologies agiles et DevOps appliquent largement des bibliothèques et des frameworks open source pour réduire le temps et le coût de développement. Mais cette médaille a aussi son revers : la possibilité d'hériter de […]
