Von DevSecOps verwendete Bilder

Die DevSecOps Continuous Integration (CI), Continuous Deployment (CD) und Continuous Compliance (CC) verwenden Docker für verschiedene Tools, um die Scans innerhalb der Pipelines auszuführen. Die Images sind in der globalen IBM Container Registry (ICR) verfügbar und werden während der Pipelineausführungen extrahiert und ausgeführt.

1. DevSecOps Baseimage - Wird zur Ausführung der Compliance-Pipelines verwendet. Dieses Image führt alle Phasen in den Pipelines aus, löst verschiedene Scans aus, erfasst Angaben und erstellt Probleme.
2. OWASP ZAP API Scanner-Wird verwendet, um OWASP ZAP API-Scans für die API-Endpunkte einer implementierten Anwendung auszulösen, um Schwachstellen zu erkennen.
3. OWASP ZAP UI Scanner - Dient zum Auslösen von OWASP ZAP UI-Scans gegen die URL einer bereitgestellten Anwendung, um Schwachstellen zu erkennen, die durch die Benutzeroberfläche offengelegt werden.
4. OWASP ZAP UI Proxy-Wird mit dem OWASP ZAP UI-Scan-Image als Proxy-Service verwendet, um ZAP UI-Scans für eine implementierte Anwendung auszulösen.
5. Geheime Schlüssel erkennen-Wird verwendet, um geheime Schlüssel wie Kennwörter oder geheime Schlüssel zu erkennen, die vom Anwendungsquellcode zugänglich gemacht werden.
6. Docker In Docker (DinD)-Wird verwendet, um einen Docker-Container in einem anderen Docker-Container auszuführen DinD führt verschiedene Images aus, die zu Tools innerhalb des DevSecOps Baseimage gehören.
7. Sonarqube-Wird verwendet, um statische Scans für Anwendungsquellcode auszuführen, um Schwachstellen zu erkennen.
8. Sonarqube Scanner CLI-Befehlszeilendienstprogramm zum Auslösen von SonarQube-Scans.