Devono essere ottenute informazioni sulle vulnerabilità tecniche dei sistemi informativi in uso, deve essere valutata l'esposizione dell'organizzazione a tali vulnerabilità e devono essere adottate misure appropriate.
Il nostro registry di container Harbor self-hosted include le funzionalità dello scanner di vulnerabilità Trivy, che ci permette di individuare le vulnerabilità nelle nostre immagini di container e generare la Software Bill of Materials (SBOM). Così manteniamo una visione completa delle nostre dipendenze e dei rischi associati.
Con Trivy integrato nei nostri flussi di sviluppo, eseguiamo scansioni delle vulnerabilità già durante la fase di sviluppo. In questo modo i potenziali problemi di sicurezza vengono individuati e mitigati presto nel ciclo di vita dell'applicazione, riducendo la probabilità che le vulnerabilità emergano in produzione.
Usiamo Renovate Bot per monitorare continuamente le dipendenze dei nostri progetti. Questo bot verifica gli aggiornamenti disponibili e crea automaticamente pull request per i cambi di versione. Così il nostro software resta aggiornato con le ultime patch di sicurezza e i miglioramenti, su misura per le nostre esigenze specifiche.
Per mantenere sicuri e ottimizzati i server Linux e i cluster Kubernetes dei nostri clienti, svolgiamo regolarmente finestre di servizio, quasi ogni settimana, durante le quali distribuiamo gli aggiornamenti e le modifiche necessari rispettivamente da Linuxaid e Kubeaid. Questa pratica non solo mantiene aggiornati i sistemi, ma riduce anche al minimo l'esposizione a vulnerabilità note.