Комплексний DevSecOps-конвеєр на базі Kubernetes для полімовних репозиторіїв із централізованим керуванням вразливостями в DefectDojo

Abstract

Дослідження базується на принципах DevSecOps та сучасного інструментарію безпекового аналізу, спроєктовано інфраструктуру на базі k3s та Flux CD, реалізовано CI/CD-конвеєри із інтеграцією сканерів Semgrep, Gosec, Bandit, osv-scanner, Gitleaks та SCA-інструментів для мов Python, Go, JavaScript і PHP, налаштовано автоматичні передачі результатів до DefectDojo.The research is based on DevSecOps principles and modern security analysis tools, an infrastructure based on k3s and Flux CD was designed, CI/CD pipelines were implemented with the integration of Semgrep, Gosec, Bandit, osv-scanner, Gitleaks scanners and SCA tools for Python, Go, JavaScript and PHP, and automatic transfer of results to DefectDojo was configured.