Публикация от 3 ноября 2026

Уязвимость пришла из зависимости, которую вы не добавляли: ловим дыры в Spring до прода в GitLab В статье разбираем на боевом примере (Spring Boot 4.1, Java 21, GitLab 19.1), как поймать уязвимую зависимость в merge request — до прода, не уронив пайплайн. Подключаем SBOM‑сканер нового поколения, включаем reachability, чтобы отсеять весь шум, и ставим security‑гейт, который реагирует, только на уязвимости, которые несет в себе конкретный MR. Читать статью Полезные ресурсы по Java 👩‍💻| Наш канал в MAX 🟪