Lionshead が全 PR に自動セキュリティ検査を導入、脆弱性は本番前にブロック
The security checks in every Lionshead PR
ソロ開発者の Lionshead は、エンタープライズ規模のセキュリティチームが本番コードに対して毎週実行するような検査を、すべての PR に自動適用している。Trivy、Gitleaks、Checkov、OWASP ZAP、Actionlint、Shellcheck などのツールが、依存関係の脆弱性、シークレット、IaC の設定ミス、DAST などを検出し、1 つでも問題があればマージをブロックする。この「自動セルフ侵害」により、脆弱性が本番に到達する前に排除される。
ソロ規模では、それらのどれも持っていない。ユーザーデータの実際の侵害は、ほぼ確実に製品を終わらせるだろう。「ブランドを傷つける」でも「四半期を後退させる」でもない。終わらせるのだ。