Separando o que importa: organize e corrija vulnerabilidades em contêineres com contexto

"Na Atlassian, 99% dos serviços implantados em produção são criados em contêineres. Quando implementamos pela primeira vez a análise de contêineres em toda a empresa, encontramos dezenas de milhares de problemas identificados pelo Snyk em toda a organização.

Optamos por fugir à regra de usar exclusivamente as pontuações CVSS para atribuir a gravidade aos tickets. Em vez disso, analisamos os problemas no contexto dos sistemas operacionais de destino. Ao usar a importância relativa das distribuições, fornecida pelo Snyk, garantimos que as solicitações feitas aos nossos engenheiros fossem práticas e recebessem um nível de gravidade adequado à prioridade necessária.

Ao combinar isso com o processo de identificação de contêineres criados com imagens-base “golden” ou de serviços que usam sidecars comuns, não só garantimos que os desenvolvedores possam se concentrar nos problemas que realmente conseguem resolver, como também melhoramos nossa postura de segurança mantendo essas imagens de contêiner e sidecars atualizados em todos os serviços da Atlassian."