Twój potok kompilacji Azure DevOps zależy od około pięćdziesięciu bibliotek open-source. Musisz przeskanować te biblioteki pod kątem typowych problemów bezpieczeństwa. Jakie podejście należy zastosować?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz zadanie kompilacji, które używa usługi WhiteSource Bolt..
Dlaczego to jest odpowiedź
WhiteSource Bolt to bezpłatne rozszerzenie Azure DevOps, które skanuje biblioteki open-source pod kątem luk w zabezpieczeniach i problemów z licencjonowaniem. Skanowanie zależności powinno odbywać się na etapie kompilacji, aby wykryć problemy jak najwcześniej w cyklu życia oprogramowania. Użycie zadania kompilacji z WhiteSource Bolt jest więc właściwym podejściem. Zadania wdrożenia koncentrują się na dostarczaniu aplikacji, a nie na skanowaniu kodu źródłowego. Chef jest narzędziem do automatyzacji infrastruktury i zarządzania konfiguracją, a nie do skanowania bezpieczeństwa bibliotek open-source.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana