К содержанию

DevSecOps

Проверки стоят в поставке, а не отдельным отчётом после релиза: секреты, SAST, зависимости, качество и допуск артефакта.

  1. 1

    Git и ревью

    Точка, где изменение попадает в контур.

  2. 2

    CI/CD

    Ворота качества на пайплайне.

  3. 3

    Секреты

    Чтобы ключи не лежали в репозитории.

  4. 4

    SAST и DAST

    Анализ кода и стенда.

  5. 5

    SCA

    Зависимости и лицензии.

  6. 6

    Качество кода

    Порог, ниже которого сборка не идёт дальше.

  7. 7

    Артефакты

    Хранение того, что прошло ворота.

  8. 8

    Контейнеры

    Если поставка идёт образами.