Der falsche Weg, CVEs zu beheben

Frontier-Models beschleunigen die Softwareentwicklung und damit auch die Zahl der Abhängigkeiten, Container-Images und gemeldeten Schwachstellen. Für ohnehin schon überlastete Entwicklerteams heißt das: Immer mehr Zeit fließt statt in die Feature-Entwicklung in das Bewerten, Triagieren und Patchen von CVEs. Scanner melden Hunderte Findings, die meisten davon in Basis-Images und transitiven Abhängigkeiten, die niemand bewusst eingebaut hat.

In diesem Talk mit Live Demo zeigen wir zwei Wege, die CVE-Zahl in euren Umgebungen drastisch zu senken: Den falschen und den richtigen. Der falsche Weg ist verblüffend einfach, sieht im Dashboard fantastisch aus und macht eure Umgebung kein bisschen sicherer. Der Richtige setzt weiter vorne an – bei minimalen Images, aktuellen Upstream-Versionen und einer Supply Chain, die Schwachstellen gar nicht erst in Produktion lässt.

Live-Demos inklusive. Achtung: Den falschen Weg bitte nicht zu Hause ausprobieren.