Imágenes utilizadas por los conductos DevSecOps

Los pipelines DevSecOps Continuous Integration (CI), Continuous Deployment (CD) y Continuous Compliance (CC) utilizan imágenes Docker para diferentes herramientas para ejecutar los escaneos dentro de las ejecuciones del pipeline. Las imágenes están disponibles en el IBM Container Registry (ICR) global y se extraen y se ejecutan durante las ejecuciones del conducto.

1. DevSecOps Baseimage - Se utiliza para ejecutar los conductos de cumplimiento. Esta imagen ejecuta todas las etapas dentro de los conductos, desencadenando diferentes exploraciones, recopilando pruebas y creando problemas.
2. OWASP ZAP API Scanner-Se utiliza para desencadenar exploraciones de API OWASP ZAP en los puntos finales de API de una aplicación desplegada para detectar vulnerabilidades.
3. OWASP ZAP UI Scanner - Se utiliza para activar los escaneos OWASP ZAP UI contra el URL de una aplicación desplegada para detectar vulnerabilidades expuestas por la UI.
4. Proxy de IU de OWASP ZAP-Se utiliza con la imagen de exploración de IU de OWASP ZAP como un servicio de proxy para desencadenar exploraciones de IU de ZAP en una aplicación desplegada.
5. Detectar secretos-Se utiliza para detectar secretos como contraseñas o claves secretas expuestas por el código fuente de la aplicación.
6. Docker En Docker (DinD)-Se utiliza para ejecutar un contenedor Docker dentro de otro contenedor Docker. DinD ejecuta varias imágenes que pertenecen a herramientas dentro de DevSecOps Baseimage.
7. Sonarqube-Se utiliza para ejecutar un escaneo estático en el código fuente de la aplicación para detectar vulnerabilidades.
8. CLI de Sonarqube Scanner-Programa de utilidad de línea de mandatos para desencadenar exploraciones de SonarQube.