GitHub操作在我的C＃项目的“执行CodeQL分析”中失败
我在日志中得到了 <pre><code>C:\h...
Fortify Jenkins插件：扫描某些目录
我通过以下步骤将HP fortify与我的詹金斯管道集成在...
如何保护Azure Devops中的azure-pipelines.yml管道文件
也许我完全以错误的方式来处理此问题，但是Azure De...
了解 Azure DevSecOps 中使用的各种工具
我正在寻找可在利用 DevOps 管道的 Azure DevSecOps...
如何运行 ZAP Scan 来扫描另一个容器
我是 DevSecOps 的新手。最近我尝试在 Gitlab CICD ...
如何从管道中的 truffleHog 扫描中排除单个秘密？
例如：我有一个包含 2 个秘密的文件 <code>my...
在 CheckMarx 扫描中排除文件夹
我正在我们的代码库中实施 Checkmarx 扫描。我正在使...
强制所有 Jenkins 管道调用函数？
我在一家定义了数百个 Jenkins 管道的公司工作。 我...
AzSK 扫描要求用户在管道中进行选择
我在 AzSK_SVTs 发布管道中面临以下问题： <pre&...
在公共 PR
我有一个公共仓库。随机 GitHub 用户可以自由创建拉...
Quay Clair - 无法获得扫描容器图像的输出
我是容器安全概念的新手。我想使用 Quay Clair 查找...
如何覆盖 DevSec Inspec 基线控制
<strong>问题</strong>： （如何）是否...
作为运行 Falco 的要求，在 SCC 上安装卷
是否可以通过删除 scc 上的多个音量值来运行 falco？...