#admission-controller

GitLab Auto DevOpsの『とりあえず動くCI』が、本番K3sクラスタへの一番近い脅威になる理由

GitLab Auto DevOpsは有効化するだけでSAST/DASTが自動的に動く。しかしスキャンが『動いている』ことと、脆弱性を含んだイメージが本番K3sクラスタに届かないことはまったく別の話だ。CI/CDとクラスタの間に監査ゲートを作る設計を解説する。