DevSecOps 应用程序生命周期管理可部署架构概述
DevSecOps Application Lifecycle Management Deployable Architecture 提供了使用 DevSecOps pipelines 安全部署应用程序代码的工具。 开箱即用,这些管道使用流行的扫描工具,如 SonarQube, Gosec、OWASP Zap(动态扫描)、任何单元测试框架和用于图像签名的 GPG。
要了解有关通过 DevSecOps 与 Continuous Delivery 集成安全实践的更多信息,请查看 DevSecOps 产品指南。