#devsecops 每周趋势报告

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

ForgeMT 是一个多租户平台，适用于 AWS 上自托管的 GitHub Actions 运行程序。它为平台团队提供了一种 IaC 驱动的方式来操作许多租户存储库的临时 EC2 运行程序和 ARC/Kubernetes 运行程序规模集。

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。