В новостях появляется сообщение об уязвимости библиотеки. Разработчик смотрит основной файл зависимостей и отвечает: «Мы такую не используем». Через час выясняется, что она пришла внутри другого пакета, а ещё одна копия лежит в базовом образе контейнера. Приложение небольшое, список гостей получился длинным.
Подробнее →