Štítek: CI

  • Mitigace CVE s využitím AI a DevSecOps

    Motivace V návaznosti na zákon o kybernetické bezpečnosti a s cílem zlepšit bezpečnost aplikací, je potřeba ve firmách zavádět principy DevSecOps. Přičemž, jednou z klíčových aktivit DevSecOps je skenování kontejnerových image na známé zranitelnosti a chyby (CVE – Common Vulnerabilities and Exposures). Největší výzvou v tomto procesu je práce se závislostmi třetích stran, které jsou…