aquasecurity/trivy

Маленький шаг в большом опенсорсе: добавили CVSS в Trivy Под капотом нашей AppSec-платформы в SourceCraft — крупный опенсорсный проект Trivy. Это инструмент Software Composition Analysis — он позволяет обнаружить проблемы в зависимостях, которые разработчики используют в своем коде. В этот раз мы не только интегрируем но и контрибьютим: в релизе Trivy 0.65.0 наш разработчик Степан добавил CVSS-вектор . Значит, скоро на странице Supply Chain появится и сам CVSS-вектор, который позволит инженеру точнее триажить уязвимости. Команда Trivy отметила вклад. Стёпа, поздравляю с первой опенсорс-контрибуцией! И спасибо Андрею , который предложил идею выйти на связь с разработчиками проекта и внести изменения.