ci/cd
Всё по теме «ci/cd» на форуме Codeby.net. Обсуждений: 24. Разборы, инструменты и практика по информационной безопасности.
-
Статья DevSecOps и DevOps: Внедрение CI/CD для эффективной разработки
Доброго времени суток. SDLC Продолжение статьи про DevSecOps. Код проекта специально представлен в виде скриншотов, так как код не имеет значения в этой статье. Кроме того, в этой статье будет рассмотрен только этап создания Pipeline, а IaC будет рассмотрен дальше. Любой бизнес построен на...- AVA
- Тема
- aws ec2 beginner ci/cd devops devsecops for beginners gitlab ci gitlab runner security автоматизация деплоймент разработка тестирование
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Хватит латать дыры! Как DevSecOps сделает вашу разработку неуязвимой (и ускорит её)
Содержание Ключевые вызовы современной разработки: Почему безопасность критична Что такое SDLC и его роль в создании ПО От DevOps к SSDLC: Интеграция безопасности в жизненный цикл DevSecOps: Автоматизация и культура безопасности Типичные этапы внедрения DevSecOps: Дорожная карта Преодоление...- Сергей Попов
- Тема
- beginner ci/cd devsecops for beginners security shiftleft ssdlc автоматизация безопасность по кибербезопасность разработка
- Ответы: 4
- Раздел: Облачная безопасность и DevSecOps
-
Статья Автоматизация безопасности API с OWASP ZAP: эффективный практический гайд
Приветствую снова всех. Извиняюсь за долгое отсутствие, некоторые данную часть ждали больше всего. К сожалению не смог выпустить все оперативно в силу различных причин (в т.ч. и лени :) ) Итак, для тех, кто не знаком, советую ознакомиться с предыдущими вводными частями: Автоматизация OWASP ZAP...- zakrush
- Тема
- api‑сканирование ci/cd dast owasp zap zakrush автоматизация автоматизация тестирования безопасность api кибербезопасность тестирование через api
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Как внедрить OWASP ZAP в CI/CD: автоматизация тестирования безопасности
Прежде чем углубиться в схему внедрения, стоит обозначить место DAST в общей картине. OWASP ZAP закрывает динамическое тестирование уже работающего приложения, но это лишь половина DevSecOps-подхода: статический анализ кода (SAST) обычно запускается раньше — на этапе сборки, — и для эффективного...- zakrush
- Тема
- api ci/cd dast docker owasp zap автоматизация автоматическое тестирование безопасность кибербезопасность сканер веб-приложений скрипты тестирование веб приложений тестирование веб‑приложений
- Ответы: 3
- Раздел: Облачная безопасность и DevSecOps