márc. 27.devops
CI/CD pipeline biztonság: a supply chain, amit nem védünk
A build-lánc a leggyengébb láncszem. A függőség-pinning, az SBOM és az artefakt-aláírás nem opció, hanem alap — mert a támadó a pipeline-on át a leggyorsabb.
Lepsényi Gábor · 6 perc