DevSecOps
Bu depo, bulut tabanlı siber güvenlik ve DevSecOps süreçlerine yönelik açık kaynaklı araçlar ve metodolojiler içeren bir bilgi kütüphanesidir. Yazılım geliştirme yaşam döngüsünün farklı aşamalarında güvenlik otomasyonu ve denetimi sağlayan araçları kategorize ederek sunar.
sottlmarek · DevOps / Derleme / Altyapı
Bu kategorideki yaygın ticari ürünler: GitHub Actions, CircleCI, Atlassian Bamboo
- Bulut altyapısı ve konteyner güvenliği için uygun açık kaynaklı araçları keşfedebilirsin.
- Yazılım geliştirme süreçlerine entegre edilebilecek SAST ve DAST çözümlerini inceleyebilirsin.
- Altyapı ve kod güvenliği süreçlerinde kullanılan metodolojiler hakkında bilgi edinebilirsin.
- • Yayınlanmış sürüm yok
- ↑ OlumluHacker News
DevSecOps yanlış gittiğinde: Huawei'nin kaynak kodundan kısa bir ders
“Bundan daha da kötü. semgrep, Huawei kodunda daha önce bahsedilen sorunları bile keşfetmeyecekti, ki bu da açıkça statik analiz araçlarından kaçmaktı. Tüm çağrılarını strlcpy'ye (stcpy & friends'i paketleyerek) dışarıdaki ayrı bir lib'a paketleyebilirler.”
- • NötrHacker News
DevSecOps yanlış gittiğinde: Huawei'nin kaynak kodundan kısa bir ders
“Bu yüzden, bu kelimeden gerçekten hoşlanmıyorum ve endüstrinin kulağa çok aptalca geldiği için onu ekmesini çok isterim... ama aynı zamanda,%100 DevSecOps manifestosunu destekliyorum. Güvenlik son derece manuel, aşırı derecede 'araç' güdümlü, politikaya dayalı, diktatörce olmak korkunç ve...”