DevSecOps для КИИ: Trivy + Cosign в Gitflic CI и что делать с legacy-образами без тегов

Для КИИ-клиентов настраиваем обязательный scan каждого образа в Harbor через Trivy и Cosign в Gitflic CI. Рассказываем про интеграцию и про проблему legacy без тегов.