Безопасность цепочки поставок: SBOM и непрерывный аудит уязвимостей

1. Генерация Software Bill of Materials (SBOM) Каждый релизный Docker-образ сопровождается полным перечнем компонентов (SBOM) в формате CycloneDX/SPDX.

2. Автоматическое сканирование на CVE Сканеры Grype и Trivy проверяют каждый слой контейнера на известные уязвимости перед публикацией.

3. Fail-Closed ворота релиза При обнаружении уязвимостей уровня CRITICAL или HIGH продвижение артефакта в продакшн автоматически блокируется.