Docker und CI/CD · Senior · Frage 61 von 75
Dein Scanner meldet 40 CVEs, für 30 gibt es keinen Fix. Was ist eine sinnvolle Richtlinie?
- 1Bei behebbaren schweren Problemen scheitern; den Rest verfolgen
- 2Jedes Deployment blockieren, bis alle 40 CVEs behoben sind
- 3Das Scannen abschalten, da unbehebbare CVEs nur Rauschen sind
Antwort zeigen
Richtige Antwort: Bei behebbaren schweren Problemen scheitern; den Rest verfolgen
Erklärung
Bei unbehebbaren Problemen zu blockieren hält alles auf und lehrt Menschen, das Tor zu umgehen. Priorisiere nach Schwere, verfügbarem Fix und Erreichbarkeit des Codepfads.