Инструменты безопасности в процессе DevSecOps

Сканирование исходного кода:
- Checkmarks CXSuite
- Fortify Software Security Center
- PT Application Inspector
- Solar appScreener
- InfoWatch Uppercut

Сканирование docker образов:
- Docker Security Scanning
- JFrog Xray
- Aqua MicroScanner
- Anchore
- CoreOS Clair

Codereview & Configreview:
- Глазки
- Ручки

Из доклада Александра Бугаева на DevOps-40
Об этом мероприятии тут https://t.me/mikrotikninja/629