В SBOM-отчёте оказались уязвимости компонентов, которых даже нет в вашем софте. Ничего необычного: просто сканер безопасности подтянул все непрямые зависимости и усложнил вам жизнь. Расскажу, как избавиться от шума ложных срабатываний сканера в CI/CD — решение можно реализовать Open…