Docker i CI/CD · Senior · Pytanie 61 z 75
Skaner zgłasza 40 CVE, z czego 30 bez dostępnej poprawki. Jaka polityka jest rozsądna?
- ✓Poprawna odpowiedź: Oblewać build przy poważnych problemach z poprawką; resztę śledzić
- 2Blokować każde wdrożenie, aż wszystkie 40 CVE zostaną naprawione
- 3Wyłączyć skanowanie, bo nienaprawialne CVE to szum
Wyjaśnienie
Blokowanie na nienaprawialnych problemach zatrzymuje wszystko i uczy omijania bramki. Ustal priorytety według wagi, dostępności poprawki i osiągalności podatnego kodu.