В предыдущих статьях цикла мы разобрали, как сканируем код и блокируем релизы через Security Quality Gate. Теперь движемся дальше по пайплайну: к артефакту. В этой статье — как устроен полный цикл контроля Docker-образов в ecom.tech : от манифеста разрешённых базовых образов до Kyverno, который не пускает в прод ничего без подписи и аттестации с результатами проверок. Читать далее
Continue to Habr →You are being forwarded in 6s — stay on this page