Безопасность как опыт разработчика

В статье Docker автор Тушар Джайн пишет, что перенос безопасности «влево» породил шум из низкоприоритетных CVE. Решение — стартовать с защищённых hardened-образов: меньшая площадь атаки, встроенные SBOM/подписи и поддержка, чтобы снизить оповещения и ускорить разработку.

Подробности: https://www.docker.com/blog/security-is-a-developer-experience-problem-rooted-in-our-foundations/

#en

@devo_pes | Другие наши каналы