Гайз, подскажите пожалуйста, а как и главное каким инструментом вы пользуетесь для учёта всех багов и уязвимостей в вашем коде, имейджах, инфраструктуре? Приведу пример - вот мы начали юзать сонарКуб для сканирования нашей кодовой базы у которой 2М строк и 3к багов и 1к уязвимостей. Далее просканировли имейджи и тоже нашли три десятка уязвимостей. Про инфру я вообще молчу. Но при этом проект живёт и развивается и я понимаю, что текущие баги и уязвимости не смогут быть пофикшеными за какое-то вменяемое кол-во времени, но хочу хотя бы начать учитывать и реагировать на новосозданные уязвимости.
Что из инструментов можно попробовать, что используете вы? Это siem? Или уже есть что-то более продвинутое?
Что хочется - вменяемый АПИ, возможность быть интегрированным с тем же сонаркубом. Возможно, отдача каких-то метрик, алерты(?) Ну, отчёты там, графики. Возможно это будет не опенсорс, но хотелось бы.
Если что, сильно не пинайте, я пока только учусь (с)
