DEVSECOPS-KIT – PIPELINE DE SÉCURISATION AUTOMATIQUE DU CODE ET DE LA CHAÎNE D’APPROVISIONNEMENT LOGICIELLE

Type de mission

Stage PFE chez DTwinIP.

Contexte

Les clients européens exigent de plus en plus de preuves de sécurité de leurs fournisseurs logiciels. Le projet consiste à fournir un pipeline CI/CD prêt à l’emploi qui analyse le code, les dépendances et les conteneurs.

Objectifs et fonctionnalités

• Réaliser l’analyse statique du code, des secrets et des dépendances vulnérables.
• Effectuer l’analyse dynamique d’applications web et le scan d’images Docker.
• Générer un SBOM et un tableau de bord central des vulnérabilités.
• Mettre en place des règles de blocage (quality gates) et assurer le suivi de la correction.

Technologies

GitHub Actions/GitLab CI, Semgrep, Gitleaks, Trivy, Syft/Grype, OWASP ZAP, DefectDojo et Docker.

Référence

PFE-C.S-06