Отфильтровываем Security Vulnerability с помощью VEX

🔹 VEX помогает определить, влияет ли уязвимость на конкретное приложение в контейнере. Это сокращает число ложных срабатываний и фокусирует усилия на реально угрожающих уязвимостях.
🔹 Docker Scout теперь поддерживает VEX, что позволяет автоматически фильтровать отчеты о безопасности и исключать нерелевантные уязвимости.
🔹 Это особенно полезно для DevSecOps-команд, так как помогает избежать шума от некритичных уязвимостей и сосредоточиться на действительно опасных угрозах.

https://www.docker.com/blog/filter-out-security-vulnerability-false-positives-with-vex/

#devops #девопс

Подпишись 👉@i_DevOps