El viaje de Dgraph Labs hacia auditorías de seguridad continuas: más de 2000 problemas de seguridad resueltos

Dgraph Labs implementó un sistema de auditoría de seguridad continua utilizando GitHub Actions y varias herramientas, resolviendo más de 2000 problemas de seguridad en solo tres meses, mejorando significativamente el cumplimiento de SOC2. El sistema abarca código, artefactos binarios e imágenes Docker, utilizando Trivy y Snyk para análisis y la pestaña de seguridad de GitHub para el seguimiento y la resolución de problemas. Se utilizan linters para el análisis estático de código y DependaBot para correcciones automatizadas. Esto mejoró significativamente la visibilidad y la resolución más rápida de los problemas de seguridad, sirviendo como ejemplo para la mejora continua de la seguridad.