Posted inSecurity
Bảo mật chuỗi cung ứng phần mềm với SBOM: Hướng dẫn thực hành Syft và Grype trong CI/CD
Mã nguồn hiện đại có đến 80% là các package mã nguồn mở. Dưới đây là hướng dẫn thực tế để tạo SBOM với Syft và phát hiện sớm các CVE mức độ nghiêm trọng bằng Grype trong GitHub Actions.
