Каким образом осуществляется проверка сторонних библиотек и зависимостей на наличие известных CVE?

Используется Dependency Scanning. Инструменты сравнивают используемые версии библиотек с базами известных уязвимостей: CVE, NVD, OSV, GitHub Advisory.

Ещё вопросы по теме «Безопасность»

• Что такое статический (SAST) и динамический (DAST) анализ кода в пайплайне?
• Как интегрировать SonarQube для проверки кода на наличие уязвимостей в процессе сборки?
• Что такое NetworkPolicy в Kubernetes и зачем нужен подход default-deny?
• Зачем подписывать Docker-образы (cosign/sigstore) и как проверяется подпись?
• Что такое admission controllers (OPA Gatekeeper, Kyverno) и Pod Security Standards?
• Что такое supply chain security и SBOM, и зачем это DevOps-инженеру?