Карточка Junior Зависимости и supply chain обновлено
Гигиена зависимостей
Вопрос
Перечислите базовые меры безопасности зависимостей.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Lock-файлы и установка строго по ним, регулярные небольшие обновления (Dependabot, Renovate), SCA в CI, минимум зависимостей, внутренние пакеты из внутреннего реестра, отключение скриптов установки, где можно.
Ответ
Lock-файлы и установка строго по ним, регулярные небольшие обновления (Dependabot, Renovate), SCA в CI, минимум зависимостей, внутренние пакеты из внутреннего реестра, отключение скриптов установки, где можно.
Разбор
Регулярность важнее героизма: тогда срочный патч ставится за час.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.