RU

Чужой код, своя ответственность: лицензионная чистота, которую важно блюсти

Наша команда разрабатывает платформу безопасной разработки CodeScoring, в задачи которой входит автоматическая проверка критериев лицензионной чисто…

open sourceкопилефтлицензирование ПОEPLNexus Repositoryлицензионные рискибезопасность цепочки поставок ПОуправление уязвимостямиSBOM
Habr
RU

Уязвимость пришла из зависимости, которую вы не добавляли: ловим дыры в Spring до прода в GitLab

В статье разбираем на боевом примере (Spring Boot 4.1, Java 21, GitLab 19.1), как поймать уязвимую зависимость в merge request&n…

безопасность зависимостейтранзитивные зависимостиGitLab CIDependency ScanningSpring BootMavenSBOMуязвимости CVEsupply chain security