
Chainguard спонсировал этот пост. Общие уязвимости и воздействия (CVE) рассматривались исключительно как технический риск, но сегодня они стали чем -то большим: бездонной ямой эксплуатационных и финансовых затрат. Log4shell (CVE-2021-44228), одна из наиболее критических уязвимостей десятилетия, и CVE CVES INGRESS-NGINX CVES подчеркнуло риски, которые представляет CVE. Управление ими в контейнерных средах невероятно сложно, трудоемко и дорого. […]