Gitlab CI. Сборка докер образа с проверками на уязвимости / Алексей Цыкунов

Приглашаем на DevOpsConf 2025, которая пройдет 7 и 8 апреля 2025 в Сколково в Москве.
---------
DevOpsConf 2019

Тезисы:

Пошаговый разбор, как построить пайплайн для сборки образа с проверками на уязвимости и получением отчетов в merge request.
Используется инструментарий: gitlab ci, dind executor, snyk, harbor + clair, gitlab api
- установка gitlab
- установка harbor
- настройка репозитория
- сборка простого проекта

Итог - принимающий мерж тимлид видит 2 отчета об уязвимостях непосредственно в окне мерж реквеста
--------