Vaše závislosti jsou váš attack surface. Automatické skenování najde známé CVE v knihovnách.

Nástroje¶

Trivy (universální)¶

trivy fs . trivy image myapp:latest

npm¶

npm audit –audit-level=high

Python¶

pip-audit

Go¶

govulncheck ./…

CI/CD¶

• uses: aquasecurity/trivy-action@master with: scan-type: fs severity: HIGH,CRITICAL exit-code: 1

Automatické aktualizace¶

Dependabot (.github/dependabot.yml)¶

version: 2 updates: - package-ecosystem: npm directory: / schedule: interval: weekly open-pull-requests-limit: 10

Klíčový takeaway¶

Skenujte závislosti v CI/CD, automatizujte aktualizace s Dependabot/Renovate.