Vendored code: o ponto cego mais burro do SCA
SCA só enxerga CVE conhecido em dependência declarada. Colar o fonte da lib dentro do seu código some do radar — e por que SBOM gerado do filesystem fecha esse buraco.
$ ls posts/
$ ls posts/
SCA só enxerga CVE conhecido em dependência declarada. Colar o fonte da lib dentro do seu código some do radar — e por que SBOM gerado do filesystem fecha esse buraco.