DEVSECOPS-KIT – PIPELINE DE SÉCURISATION AUTOMATIQUE DU CODE ET DE LA CHAÎNE D’APPROVISIONNEMENT LOGICIELLE

Mission

Les clients européens exigent de plus en plus de preuves de sécurité de leurs fournisseurs logiciels. Le projet fournit un pipeline CI/CD prêt à l’emploi qui analyse le code, les dépendances et les conteneurs.

Fonctionnalités

• Analyse statique du code, des secrets et des dépendances vulnérables.
• Analyse dynamique d’applications web et scan d’images Docker.
• Génération de SBOM et tableau de bord central des vulnérabilités.
• Mise en place de règles de blocage (quality gates) et suivi de la correction.

Technologies

GitHub Actions / GitLab CI (free), Semgrep, Gitleaks, Trivy, Syft/Grype, OWASP ZAP, DefectDojo et Docker.

Référence

PFE-C.S-06