Należy pozyskiwać informacje o podatnościach technicznych używanych systemów informacyjnych, oceniać narażenie organizacji na te podatności i podejmować odpowiednie działania.
Nasz hostowany u siebie rejestr kontenerów Harbor zawiera skaner podatności Trivy, który pozwala wykrywać podatności w obrazach kontenerów i generować wykaz komponentów oprogramowania (SBOM). Dzięki temu mamy pełny wgląd w zależności i związane z nimi ryzyko.
Dzięki integracji Trivy z naszymi procesami deweloperskimi skanujemy podatności już w fazie rozwoju. Potencjalne problemy bezpieczeństwa są wykrywane i usuwane na wczesnym etapie cyklu życia aplikacji, co zmniejsza ryzyko pojawienia się podatności na produkcji.
Używamy Renovate Bot do ciągłego monitorowania zależności naszych projektów. Bot sprawdza dostępne aktualizacje i automatycznie tworzy pull requesty ze zmianami wersji. Dzięki temu nasze oprogramowanie jest na bieżąco z najnowszymi poprawkami bezpieczeństwa i ulepszeniami, dopasowanymi do naszych potrzeb.
Aby serwery Linux i klastry Kubernetes naszych klientów były bezpieczne i zoptymalizowane, prowadzimy regularne okna serwisowe — niemal co tydzień — w których wdrażamy potrzebne aktualizacje i zmiany odpowiednio z LinuxAid i KubeAid. Ta praktyka nie tylko utrzymuje systemy w aktualnym stanie, ale też ogranicza narażenie na znane podatności.