[{"data":1,"prerenderedAt":16},["ShallowReactive",2],{"blog-tag-ja-admission-controller":3},[4],{"path":5,"title":6,"description":7,"date":8,"tags":9},"\u002Fblog\u002Fja\u002Fgitlab-auto-devops-k3s-admission-controller-gate","GitLab Auto DevOpsの『とりあえず動くCI』が、本番K3sクラスタへの一番近い脅威になる理由","GitLab Auto DevOpsは有効化するだけでSAST\u002FDASTが自動的に動く。しかしスキャンが『動いている』ことと、脆弱性を含んだイメージが本番K3sクラスタに届かないことはまったく別の話だ。CI\u002FCDとクラスタの間に監査ゲートを作る設計を解説する。","2026-08-17",[10,11,12,13,14,15],"k3s","kubernetes","gitlab","ci-cd","devsecops","admission-controller",1787649521094]