@managing-vulnerabilities
跨容器、源代码、依赖项和正在运行的应用程序实施全面的漏洞检测和修复工作流程。该技能涵盖多层扫描策略、SBOM 生成(CycloneDX 和 SPDX)、使用 CVSS/EPSS/KEV 的基于风险的优先级以及 CI/CD 安全门模式。
跨容器、源代码、依赖项和正在运行的应用程序实施全面的漏洞检测和修复工作流程。该技能涵盖多层扫描策略、SBOM 生成(CycloneDX 和 SPDX)、使用 CVSS/EPSS/KEV 的基于风险的优先级以及 CI/CD 安全门模式。