Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Subteme
- Fixează versiunile cu lockfile și instalează cu npm ci sau echivalent
- Scanează dependențele pentru vulnerabilități (Dependabot, Snyk, OSV-Scanner)
- Actualizează dependențele regulat și automat (Renovate, Dependabot)
- Evaluează fiecare dependență nouă: mentenanță, popularitate, typosquatting
- Folosește imagini de container minimale și scanează-le (Trivy)
- Generează un SBOM pentru fiecare release (CycloneDX, SPDX)
- Restricționează scripturile de instalare ale pachetelor
- Verifică proveniența pachetelor și imaginilor (Sigstore, SLSA)