Gjøre en vurdering på behov for sikkerhetsverktøy

[fremtind-chorebot]

Sikkerhetsverktøyene kan skrus av og på her

Dependabot

Dependabot brukes for å kontinuerlig sjekke etter sårbare avhengigheter, bilbioteker, og rammeverk i løsningen.
Dependabot bør alltid være skrudd på, da det ikke kreves ekstra lisenser eller utgjør noen ekstra kostnad.

CCT har også et nyttig verktøy for enklere oppdatering av dependencies her

Advanced Security

⚡️ Det anbefales å skru på Advanced Security. Ta kontakt med @fremtind/informasjonssikkerhet dersom det er spørsmål rundt lisenser.

Code Scanning

Scanner aktivt etter sårbarheter i egen kode.
Dokumentasjon på konfigurasjon av Code Scanning finnes her

Secret Scanning

Scanner aktivt etter secrets (passord, tokens, nøkler) basert på kjente mønstre. Her er det også mulig å legge inn egne kjente mønstre ved behov.

---

Ta kontakt med [email protected] eller nevn @fremtind/informasjonssikkerhet i denne saken dersom det er ønskelig med bistand rundt vurdering og oppsett
Mer informasjon om oppsett av GitHub Advanced Security (GHAS) finnes her

Denne issuen er automatisk generert 🤖