Ecom.tech внедрила строгий контроль Docker-образов на каждом этапе разработки

Ecom.tech разработала систему полного цикла контроля Docker-образов, которая начинается с момента выбора базового образа и заканчивается запретом на деплой в продакшн без должной аттестации и подписи. Основная задача такой системы — гарантировать, что в рабочую среду попадают только проверенные и безопасные компоненты.

Компания использует несколько уровней проверок. Изначально это манифест разрешённых базовых образов, который определяет, какие "фундаменты" разрешено использовать при создании контейнеров. Далее, в процессе разработки, код сканируется и проверяется через Security Quality Gate, что позволяет блокировать релизы на ранних этапах при обнаружении уязвимостей.