GitHub, GitLab のセキュリティスキャン機能を試す (第2回)

• #セキュリティ
• #DevOps・CI/CD
• #クラウド

AIで作成し、掲載基準に基づいて自動選定した要約です。

• GitLabのSASTとIaC Scan機能をFree Tierで試した
• SASTはSemgrep、IaC ScanはKICSを使用し、JavaScriptとTerraformの脆弱性を検出
• CIジョブは正常終了しても脆弱性検出時は後続ジョブで対応する必要がある