Docker і CI/CD · Senior · Запитання 61 з 75
Сканер показує 40 CVE, з них 30 без доступного виправлення. Яка розумна політика?
- ✓Правильна відповідь: Валити збирання на виправних серйозних проблемах, решту відстежувати
- 2Блокувати кожен деплой, доки не виправлено всі 40 CVE
- 3Вимкнути сканування, бо невиправні CVE - це шум
Пояснення
Блокування на невиправних проблемах зупиняє все й привчає людей оминати перевірку. Пріоритезуйте за серйозністю, наявністю виправлення й досяжністю вразливого коду.