Uso de scanner de vulnerabilidades nas bibliotecas utilizadas pelo Dependency-Check no GitlabCI
Uma parte importante da gestão de vulnerabilidades é entender bem e assegurar a segurança da cadeia de suprimentos dos componentes de software que compõem os sistemas modernos. As equipes que utilizam metodologias ágeis e DevOps recorrem amplamente a bibliotecas e frameworks de código aberto para reduzir o tempo e os custos de desenvolvimento. Mas essa medalha tem seu lado inverso: a possibilidade de herdar […]
