자동화

자신의 스택을 위한 취약점 모니터링 자동화: 실제로 쓰는 구성 요소 이름으로 매칭하기

이 사이트 운영자가 운영하는 사이트에서는 PHP 취약점, Python 패키지의 악성 코드, 컨테이너 기반 이미지 문제가 각각 자동 감시보다 먼저 사람에게 전달되었고, 이는 일주일 동안 세 번 발생했습니다. 재구축된 감시는 세 가지 원칙에 기반합니다. 기술 용어가 아니라 실제로 사용하는 구성 요소의 이름으로 매칭하고, AI는 긴급도를 높이기만 하고 낮추지는 않게 하며, AI를 사용할 수 없는 날에도 계속 작동하게 합니다.