DEVSECOPS-KIT – PIPELINE DE SÉCURISATION AUTOMATIQUE DU CODE ET DE LA CHAÎNE D’APPROVISIONNEMENT LOGICIELLE

Domaine

Cybersécurité, DevSecOps et cloud.

Mission

Les clients européens exigent de plus en plus de preuves de sécurité de leurs fournisseurs logiciels. Le projet fournit un pipeline CI/CD prêt à l’emploi qui analyse le code, les dépendances et les conteneurs.

Fonctionnalités

• Réaliser l’analyse statique du code, des secrets et des dépendances vulnérables.
• Effectuer l’analyse dynamique d’applications web et le scan d’images Docker.
• Générer un SBOM et un tableau de bord central des vulnérabilités.
• Mettre en place des règles de blocage (quality gates).
• Assurer le suivi de la correction des vulnérabilités.

Technologies

GitHub Actions / GitLab CI, Semgrep, Gitleaks, Trivy, Syft/Grype, OWASP ZAP, DefectDojo et Docker.

Référence

PFE-C.S-06