"CI 보안 파이프라인" 키워드로 분류된 글 모음.
같은 이미지를 Trivy·Grype·Docker Scout로 스캔하면 결과가 갈리는 이유는 정확도가 아니라 취약점 DB 출처와 스캔 범위 차이입니다. 상황별 탈락 기준 의사결정표, HIGH/CRITICAL 게이팅 설정, .trivyignore 예외 관리, CI 시간 증가분 계산까지 정리했습니다.