Мне нравится, как легко было членам нашей команды, которые не обязательно являются разработчиками или системными администраторами (как я), настраивать правила с помощью инструмента графического интерфейса stackroxy, а также использовать его API, если нам нужны расширенные функции помимо того, что они предоставили из коробки! Мы можем легко создавать новые приложения/контейнеры, которым требуются разрешения разных уровней, без привлечения ИТ-персонала/разработчиков и т. д. — это будет очень полезно при развертывании конвейеров CI, где каждый этап требует некоторых дополнительных привилегий по сравнению с предыдущими этапами, чтобы разработчики не столкнулись с разрешениями. проблемы позже на этапе развертывания!