DevGuard — это бесплатная платформа управления уязвимостями с открытым исходным кодом, которая собирает результаты безопасности программного проекта в одном месте, ранжирует их по уровню риска и отслеживает. Это инкубационный проект OWASP, и любой может разместить его самостоятельно. Одна командная строка, шесть сканирований DevGuard выполняет сканирование секретов, статический анализ кода, проверку зависимостей на известные CVE, проверку инфраструктуры как кода, сканирование контейнеров и проверку лицензий через один CLI, который объединяет существующие инструменты с открытым исходным кодом. Команды, уже использующие Trivy, Grype или…