Практическое руководство по безопасности
Здесь вы найдете информацию о том, как сканировать зависимости, управлять лицензионными рисками, загружать сторонние отчеты и переписывать историю Git при утечке данных.
Основные разделы
- Анализ безопасности репозитория — полное руководство по работе с вкладкой Безопасность. С канирование зависимостей (гидратация), разбор уязвимостей (CVE), анализ лицензий и загрузка сторонних SBOM-файлов.
- Защита от утечки секретов (Push) — инструкции по активации блокировки отправки коммитов с секретами, работе с результатами (разметка ложных срабатываний) и безопасному удалению токенов из локальной истории Git.