技術 Day 21：第三道掃描 —— trivy fs 與五層過濾

每個開發最不喜聞樂見的朋友，套件CVE來啦~(PM:什麼時候可以修好?) 今日目的 今天做三件事： sca-scan —— 掃第三方套件的已知漏洞（SCA）...

技術 Day 20：npm-build 與 ESLint

情境:阻擋團隊成員的可通過編譯，但不符合團隊規則的程式圖片為失敗的示意(修改了task順序，build太吃資源被放到其他檢查完成後做) 今日目的 今天做兩件事：...

技術 Day 18：第一道掃描 —— gitleaks 掃的是 git 歷史

今日目的 Day 17 把順序定下來了，今天把第一個掃描 Task 接上去，並且走完整條鏈路：改一個 commit、push、webhook 觸發、Pipel...