Сопоставление Junior Безопасность цепочки поставки обновлено
Инструменты безопасности поставки
Вопрос
Сопоставьте инструмент и его задачу.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
Trivy тоже умеет генерировать SBOM и искать секреты, но в паре с остальными ролями его основная задача сканирование уязвимостей.
Правильные пары
TrivyПоиск известных уязвимостей в образе
SyftГенерация SBOM
cosignПодпись и проверка образов
gitleaksПоиск секретов в репозитории
RenovateАвтоматические MR с обновлением зависимостей
Разбор
Trivy тоже умеет генерировать SBOM и искать секреты, но в паре с остальными ролями его основная задача сканирование уязвимостей.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.