Supply chain атака через Docker образ: какие проверки встроить в пайплайн DevSecOps

[Александр Панкратов]

Разбираем кейс CVE-2025-30066, показываем 6 проверок для CI/CD: пиннинг по дайджесту, Trivy, SBOM, Cosign, admission control. С командами и YAML.

Источник: codeby.academy