На сервере годами тихо работает контейнер с образом, который никто не трогал с момента установки. Работает — и ладно, думает админ, пока не выясняется, что автор проекта не публиковал коммитов три года, а в issues висит десяток непочиненных уязвимостей. Разовое обновление системы не решает эту проблему: пакеты ОС обновляются автоматически, а вот зависимости внутри приложений — Docker-образы, npm-модули, Python-библиотеки, отдельные бинарники — живут своей жизнью, и без регулярной ревизии вы просто не узнаете, что часть стека уже никто не поддерживает.
Подробнее →