技術 Day 21：第三道掃描 —— trivy fs 與五層過濾

每個開發最不喜聞樂見的朋友，套件CVE來啦~(PM:什麼時候可以修好?) 今日目的 今天做三件事： sca-scan —— 掃第三方套件的已知漏洞（SCA）...

技術 Day 7 – SCA 實作：讓相依套件也有健康檢查

口號：「程式會動不代表安全；套件能裝不代表無毒。」 今天要達成什麼 在 repo 放入最小可運行範例（含幾個「故意舊版」的依賴） 本機與 CI 兩路...

技術 Cybersecurity Python 與 CI/CD 工具 Automating Tasks in CI/CD

如何使用 Python 自動化執行安全性任務來強化 CI/CD（持續整合/持續交付與部署）流程的安全性。 核心概念（如 DevSecOps），還說明了 Pyt...