CD-конвейер на реальных уязвимостях

25.06.2026 09:25:17 | Хабр

Хабы: Блог компании Бастион, DevOps, Информационная безопасность, IT-инфраструктура, ReactJS

За шесть предыдущих выпусков мы собрали собственный конвейер безопасной разработки: развернули виртуальные машины, подняли инфраструктуру из GitLab, Vault, Nexus, DefectDojo и Dependency-Track, написали CI/CD-пайплайн, подключили сканеры безопасности и настроили резервное копирование.

Остается главный вопрос: сможет ли наш конвейер находить реальные уязвимости, а не просто радовать разработчиков зелеными галочками в интерфейсе GitLab?

Как говорили старые DevSecOps-бояре, «в нашем деле на слово не верят — безопасность нужно проверять».

Поэтому сегодня устроим нашему конвейеру проверку боем. Возьмем уязвимое приложение Reactvulna, загрузим его в GitLab и прогоним через собранный нами пайплайн. После этого разберем результаты сканирования и посмотрим, насколько хорошо собранная нами инфраструктура справляется с обнаружением проблем безопасности.

Подробнее

Читайте также

ИИ фото онлайн: сделать фотосессию нейросетью и генерацию реалистичных изображений и снимков
25.06.2026 09:00:49 | Хабр

В ожидании ремейка: за что мы любим серию игр про Макса Пэйна
25.06.2026 09:00:15 | Хабр

Что такое HDI-платы и как их оптимально проектировать
25.06.2026 09:00:14 | Хабр

Как гуманитарию найти первую работу в IT
25.06.2026 08:56:53 | Хабр

Алгоритм реверса Python-вирусов и вредоносных утилит для начинающих аналитиков
25.06.2026 08:53:22 | Хабр

Как выбрать эмбеддинг для проекта
25.06.2026 08:51:12 | Хабр

Почему вам выдали Fable 5 вместо Mythos — а потом забрали и его
25.06.2026 08:44:57 | Хабр

File-based apps в .NET 10
25.06.2026 08:41:09 | Хабр

PyOffline2: простой офлайн-менеджер для Python-пакетов без лишней головной боли
25.06.2026 08:39:04 | Хабр

Развернул Gemma 4 31B на одной 4090 48GB — и проверил, нужен ли Q8
25.06.2026 08:38:48 | Хабр

День 1583: средняя доходность долгосрочных банковских вкладов после снижения ключевой ставки опустилась до 11% годовых
25.06.2026 08:29:32 | vc.ru

Автопилот Tesla стал причиной смерти женщины. Компания обвиняет водителя
25.06.2026 08:10:18 | ferra.ru

Как протестировать более 40 UI-компонентов за минуту: ускоряем скриншот-тесты
25.06.2026 08:00:01 | Хабр

Нечестный обзор ИИ-агентов. Кто действительно смог реализовать Depixelizing Pixel Art?
25.06.2026 08:00:01 | Хабр

Как двое договариваются о секрете, крича на всю площадь: алгоритм Диффи-Хеллмана без формул
25.06.2026 08:00:00 | Хабр

Тап по тысяче точек за O(log n): QuadTree и сферическая геометрия в гео-соцсети
25.06.2026 07:53:57 | Хабр

И вновь уроки про deadlock-и
25.06.2026 07:51:34 | Хабр

Не только развлечения: какие приемы игрового дизайна используют современные рекламные кампании
25.06.2026 07:50:15 | Хабр

Исследования показывают, что нас, возможно, окружают триллионы сознательных существ — и это не люди
25.06.2026 07:44:26 | Хабр

Регион выхода — это инфраструктура, а не настройка у пользователя
25.06.2026 07:31:53 | Хабр

Вебинар «mTLS для Java сервисов в Kubernetes»
25.06.2026 07:19:37 | Хабр

Ад позадачного сопровождения
25.06.2026 07:17:33 | Хабр

Переделка системы автоматизации в коттедже: ошибки прошлого интегратора, доработки, результат
25.06.2026 07:00:19 | Хабр

SLO as Code — нельзя верить людям
25.06.2026 06:59:43 | Хабр

[Перевод] Agentic SAMM: безопасная разработка, когда разработчик больше не только человек
25.06.2026 06:53:40 | Хабр

Спутниковая связь в симуляторе NS-3. Часть 8
25.06.2026 06:24:11 | Хабр

Как я решил проблему ввода спецсимволов без запоминания кучи клавиатурных сокращений
25.06.2026 06:16:31 | Хабр

[Перевод] Каждый кадр должен быть идеальным
25.06.2026 06:08:02 | Хабр

80% мирового HBM. Как Корея захватила рынок памяти для ИИ
25.06.2026 06:04:08 | Хабр

Охота на эксплойты: зачем и как это делать специалистам по ИБ
25.06.2026 06:01:07 | Хабр

Как компания по тюнингу внедорожников перешла из Excel и Telegram в единую систему управления задачами
25.06.2026 06:01:06 | Хабр

Как эволюционировал ИИ в разработке и что теперь нужно уметь начинающему программисту
25.06.2026 06:00:06 | Хабр

Инциденты под контролем: дежурный бот, MAX и путь к SRE-помощнику
25.06.2026 06:00:05 | Хабр

[Перевод] Зачем Meta* уничтожает свой отдел разработки?
25.06.2026 05:56:30 | Хабр

Сначала ИИ съел джуниоров. Потом — сеньоров. А потом оказалось, что новым специалистам взяться неоткуда
25.06.2026 05:44:59 | Хабр

Смотреть все

НОВОСТИ

МЧС: Число погибших на Эльбрусе в 2026 году выросло вдвое
01.09.2026 03:46:26 | Life.ru

Британия пошла на новые меры против России
01.09.2026 03:46:00 | Lenta.ru

«Что-нибудь получится». Трамп ответил на критику из-за визита главы Минфина России Силуанова в США. Что он сказал?
01.09.2026 03:45:07 | Lenta.ru

Вэнс заявил об одной способности США
01.09.2026 03:42:03 | Lenta.ru

Названа самая укрепившаяся валюта в августе
01.09.2026 03:40:32 | Lenta.ru

Боуз: Зеленский сделал для Украины то, чего хотел для России
01.09.2026 03:39:00 | Life.ru

К Зеленскому обратились с резким призывом после ударов по России
01.09.2026 03:34:48 | Lenta.ru

Силы ПВО сбили 12 летевших на Москву БПЛА ночью 1 сентября
01.09.2026 03:31:04 | Life.ru

Мужчина заклеил пенис суперклеем
01.09.2026 03:30:40 | Lenta.ru

Россиянин описал жизнь иммигрантов в США фразой «впадают в депрессию»
01.09.2026 03:30:27 | Lenta.ru

Раскрыто количество атак дронов на загранучреждения России в Швеции
01.09.2026 03:28:52 | Lenta.ru

Американский певец Лайонел Ричи попал в реанимацию после концерта
01.09.2026 03:25:32 | Life.ru

На подлете к Москве сбили 12 БПЛА
01.09.2026 03:23:56 | Коммерсантъ

В МИД заявили о наигранном возмущении Зеленского размещением складов ВСУ в домах
01.09.2026 03:22:00 | Российская Газета

В МИД разоблачили Зеленского
01.09.2026 03:19:38 | Lenta.ru

В МИД России разоблачили Зеленского
01.09.2026 03:19:00 | Lenta.ru

Четыре министерства поддержали онлайн-продажу вина через Почту России
01.09.2026 03:15:00 | Life.ru

Первые участники прибыли на Восточный экономический форум
01.09.2026 03:10:41 | Lenta.ru

Как правильно молиться за хворающих питомцев и не согрешить: инструкция для россиян
01.09.2026 03:05:00 | Life.ru

Женщинам рассказали о разрушительных последствиях секса из жалости
01.09.2026 03:02:53 | Lenta.ru

Международная канатная дорога между Россией и Китаем готовится к пуску
01.09.2026 03:00:00 | Российская Газета

В США полицейские случайно встретили разыскиваемого преступника во время обеда
01.09.2026 02:58:00 | Life.ru

Путин поздравил учеников и преподавателей с 1 сентября
01.09.2026 02:55:27 | РБК

Появились детали массированного удара по Киеву
01.09.2026 02:54:41 | Lenta.ru

В Китае раскрыли редкий случай шпионажа на две страны
01.09.2026 02:53:02 | РБК

Полиция застрелила убившую прохожего женщину с ножами в центре Нью-Йорка
01.09.2026 02:51:12 | Life.ru

Полиция застрелила ранившую прохожего женщину с ножами в центре Нью-Йорка
01.09.2026 02:51:12 | Life.ru

В России запустили эксперимент по продаже лекарств в передвижных аптеках
01.09.2026 02:46:10 | РБК

Взрывы начались в Киеве, на столицу Украины идет атака ракет и "Гераней"
01.09.2026 02:46:00 | Российская Газета

В Пулково и ещё 11 аэропортах России ограничили полёты
01.09.2026 02:42:14 | Life.ru

В Киеве раздалась серия взрывов
01.09.2026 02:40:09 | Lenta.ru

Кровавая разборка в Германии: Семейные кланы устроили бойню с оружием и ранеными
01.09.2026 02:37:00 | Life.ru

Порыв нежности обернулся для молодого человека ощущением «жалящих его за пенис муравьев»
01.09.2026 02:30:56 | Lenta.ru

В России обновили правила ведения карт диспансеризации с 1 сентября
01.09.2026 02:30:22 | РБК

Следующим должен был быть россиянин: Туристка из Китая погибла при падении параплана в Турции
01.09.2026 02:26:00 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro