Prácticas recomendadas para implantar una aplicación segura

Para desplegar una aplicación segura, la cadena de herramientas de despliegue continuo DevSecOps solo contiene una canalización con las siguientes prácticas.

• se cambia la automatización de la gestión para ayudar a los desarrolladores, aprobadores y auditores a realizar un seguimiento de los despliegues desde el punto de vista del cumplimiento.
• Crea un resumen de pruebas a partir de las pruebas recopiladas durante la ejecución de la canalización de integración continua asociada para un conjunto determinado de cambios.
• Crea una solicitud de cambio en Git Repos and Issue Tracking basado en el repositorio de gestión de cambios y añade pruebas de despliegue.
• Utiliza el repositorio de inventario para promover artefactos construidos a entornos de despliegue como staging y producción.
• Valida la solicitud de cambio y la aprueba automáticamente si se cumplen todos los criterios de implantación.
• Si se aprueba una solicitud de cambio, o si se etiqueta como emergencia, la canalización despliega la imagen desde el inventario a producción.