Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Dependențe și supply chain”
- Scanează dependențele pentru vulnerabilități (Dependabot, Snyk, OSV-Scanner)
- Actualizează dependențele regulat și automat (Renovate, Dependabot)
- Evaluează fiecare dependență nouă: mentenanță, popularitate, typosquatting
- Folosește imagini de container minimale și scanează-le (Trivy)
- Generează un SBOM pentru fiecare release (CycloneDX, SPDX)
- Restricționează scripturile de instalare ale pachetelor
- Verifică proveniența pachetelor și imaginilor (Sigstore, SLSA)