Подключение SonarQube и Dependency-Track к конвейеру GitLab: токены, SBOM, сканер, quality gate и типичные ошибки.

Поиск секретов в репозитории и его истории, порядок действий после утечки, защита коммитами и в CI.

Базовые меры безопасности контейнеров: непривилегированный пользователь, ограничение возможностей, порты и docker.sock.