Application Security 
Khul Anwar ·
開発者がセキュリティの指摘を無視するのを防ぎ、脆弱性を迅速に修正する方法
セキュリティツールは騒がしい障壁としての評判があります。開発者がコードをプッシュし、CI/CDパイプラインが500ページのPDFレポートを添付して失敗すると、彼らの自然な反応は問題を修正することではありません。それは無視するか、コードを強制的にマージすることです。
Khul Anwar · タグ:
脆弱性管理
2 articles
Learn 
José Palanco ·
DevSecOpsの武器庫：ゼロからヒーローへ
`trivy image`を実行することはDevSecOpsではなく、ノイズ生成です。真のセキュリティエンジニアリングは信号対ノイズ比に関するものです。このガイドは、ビジネスを止めずに脆弱性を止めるための17の業界標準ツールのプロダクショングレードの設定を提供し、プリコミット、CIゲートキーパー、ランタイムスキャンの3つのフェーズに整理されています。
José Palanco · 