Поделюсь опытом создания построенного на opensource конвейера для проверки кода на безопасность и расскажу о тех нюансах, находках и сложностях, которые встретились на пути его построения. Покажу, как собрать и запустить конвейер без привлечения разработчиков и не вмешиваясь в выстроенные ими процессы деплоя, а также немного расскажу о том, как мы работаем с результатами сканов, чтобы сделать процесс устранения уязвимостей удобным и безболезненным для всех.