В предыдущих статьях цикла мы разобрали, как сканируем код и блокируем релизы через Security Quality Gate. Теперь движемся дальше по пайплайну: к артефакту. В этой статье — как устроен полный цикл контроля Docker-образов в ecom.tech : от манифеста разрешённых базовых образов до Kyverno, который не…