Коллеги, привет!
Предлагаю начать эту неделю с небольшой задачи из реальной практики DevSecOps.

🔴Условие:
Команда получает негативные результаты SAST/SCA. Пайплайн стал «красным всегда». Релизы начинают тормозиться, а доверие к security-чекерам постепенно падает.

🔴Вопрос:
Какой DevSecOps-подход в такой ситуации выглядит наиболее корректным?

Голосуйте за правильный вариант ниже⬇
И напишите в комментариях, как вы решали похожие ситуации на практике