Je vais configurer une pipeline CI/CD avec analyse de sécurité, vérification des secrets et alertes en cas d’échec
DevOps d’entreprise, AIX et Linux, automatisation du cloud et observabilité
À propos de ce service
J’ajouterai une analyse de sécurité automatisée à votre pipeline CI/CD afin que chaque modification soit vérifiée avant sa mise en production.
Ce que vous obtenez :
1. Analyse de sécurité automatisée intégrée à votre pipeline CI/CD
2. Couverture d’analyse étendue à tous les dépôts concernés
3. Alertes en cas d’échec d’analyse et de découvertes clés, afin de ne pas manquer d’issues
4. Un job d’audit de sécurité complet à la demande que vous pouvez lancer à tout moment
5. Documentation claire et présentation des paramètres, des résultats et des prochaines étapes
Comment nous travaillons : une plateforme CI pour ce mandat. Vous dressez la liste des dépôts concernés dès le démarrage. Les résultats sont à titre consultatif sauf si nous convenons ensemble de règles de blocage. Ce service s’adresse à tous les secteurs et convient à toutes les équipes.
Envoyez-moi un message avec votre plateforme CI et votre liste de dépôts, et je confirmerai le périmètre avant le démarrage.
Outils:
Jenkins
•
GitHub
Frameworks:
Terraform
•
Ansible
Langage de programmation:
Bash
•
Perl
•
Python
•
Golang
•
PowerShell
Expertise:
Installation
•
Débogage
•
Configuration
Mon portfolio
Autres services de Ingénierie DevOps I Offre
FAQ
Traduction automatique
Quelles plateformes CI supportez-vous ?
Une plateforme CI par commande. Indiquez-moi la plateforme que vous utilisez au démarrage et je confirmerai le périmètre avant le démarrage.
Que dois-je fournir ?
Votre liste de dépôts inclus dans le périmètre ainsi que les accès ou les informations de connexion à votre plateforme CI. Voir les exigences de la commande.
Une analyse échouée bloquera-t-elle ma pipeline ?
Non, pas par défaut. Les résultats restent consultatifs à moins que nous convenions de règles de blocage ensemble.
Corrigez-vous les vulnérabilités trouvées ?
Non. Cette prestation configure l’analyse, la couverture, les alertes, le job de revue à la demande, la documentation et la walkthrough. Les résultats sont accompagnés de conseils et des prochaines étapes ; les travaux de remédiation ne sont pas inclus dans ces forfaits.
