Сканеры уязвимостей не видят 31,6% советов по self-hosted приложениям

Исследование Munim показало: около трети GitHub-советов по безопасности self-hosted приложений не попадают в GitHub Advisory Database, которую читают сканеры вроде OSV-Scanner. Главная причина — политика GitHub: советы привязываются только к пакетам из 12 поддерживаемых экосистем, поэтому Docker-only приложения без пакета в реестре остаются невидимыми.

• 31,6% советов self-hosted приложений не доходят до базы сканеров
• Приложения слепы на 53 пункта чаще библиотек
• Наличие релиза в npm/PyPI повышает видимость на 51–58 пунктов
• Для Docker-only приложений без Go советы дошли до сканеров 1 раз из 638