Так вот их проще в докер чем ансибл, мое имхо

В случае куба - несомненно, вариант поставки только в виде докера. Но ансибл здесь тоже может помочь - на уровне деплоя в куб (вместо хельма или в дополнение к нему)

а сводится всё к простым вещам: если сесурити сканы можно проигнорировать ("ну нам правда сегодня надо выложить"), то цена сканам - хуй да нихуя.
процессы надо менять.

в тему вопросик есть
вот есть команда, пентестит несколько продуктов
заипало после каждого сводить все в одно место
хотим через одну проксю (не обязательно) ходить запросами и помечать интересные
дальше видеть все интересные запросы в одном месте
отмечать фолсы, генерить отчеты и подсвечивать
кароч коллоборейшен
пробовали burp/faraday - вроде все ок, но чтобы отправить запрос в сам faraday надо его сделать как issue у бурпа, для этого нужен отдельный плагин - вроде не беда, но реально на раз 10й не удобно
есть еще dradis и иже с ним
мож кто сталкивался? :)

ну и тем самым обучать новобранцев ))

чтобы они видели как шел пентест и какие пейлоды и вот это все

Дааааа
Горит
Ещё в идеале бы сиквенс собрать и в избранное добавить.

Ну что сказать.. к маю надеюсь допилим серебряную пулю

Интригант

Что пилите то?

Серебряную пулю))

Которой сейчас нет

Опенсорс?

Она будет CE и за деньги

Оч много всего будет и в СЕ

Описание есть где?

Нету)

👍

Есть ещё проблема детекта в сканерах, есть проблема встраивания их в процесс, есть с сиквенсами трабла и поддержку лучше делать как у бурпа на плагинах от комьюнити