Je@nb a écrit :
Le process c'est générer un SBOM (single bill of materials) a chaque build pour avoir la liste complète des librairies et hash utilisés, le stocker et pouvoir l'interroger a chaque découverte de faille pour savoir quelle appli est vulnérable
|
Scanner après coup c'est relativement facile même sans SBOM.
Les bibliothèques concernées se retrouvent pas forcément dans une app publiée et versionnée.
Une autre aujourd'hui: https://pypi.org/project/telnyx/
---------------
click clack clunka thunk