Immagini utilizzate dalle pipeline DevSecOps

Le pipeline DevSecOps Continuous Integration (CI), Continuous Deployment (CD) e Continuous Compliance (CC) utilizzano immagini Docker per diversi strumenti per eseguire le scansioni all'interno delle pipeline. Le immagini sono disponibili in ICR (Global IBM Container Registry ) e vengono estratte ed eseguite durante l'esecuzione della pipeline.

1. DevSecOps Baseimage - Utilizzato per eseguire le pipeline di conformità. Questa immagine esegue tutte le fasi all'interno delle pipeline, attivando scansioni diverse, raccogliendo prove e creando problemi.
2. OWASP ZAP API Scanner - Utilizzato per attivare le scansioni OWASP ZAP API rispetto agli endpoint API di un'applicazione distribuita per rilevare le vulnerabilità.
3. OWASP ZAP UI Scanner - Utilizzato per attivare le scansioni OWASP ZAP UI contro il sito URL di un'applicazione distribuita per rilevare le vulnerabilità esposte dall'interfaccia utente.
4. Proxy UI ZAP OWASP - Utilizzato con l'immagine di scansione UI ZAP OWASP come un servizio proxy per attivare le scansioni UI ZAP rispetto a un'applicazione distribuita.
5. Rileva segreti - Utilizzato per rilevare segreti come password o chiavi segrete esposte dal codice sorgente dell'applicazione.
6. Docker In Docker (DinD)- Utilizzato per eseguire un contenitore docker all'interno di un altro contenitore docker. DinD esegue varie immagini che appartengono a strumenti della DevSecOps Baseimage.
7. Sonarqube - Utilizzato per eseguire la scansione statica rispetto al codice sorgente dell'applicazione per rilevare le vulnerabilità.
8. Sonarqube Scanner CLI - Programma di utilità della riga comandi per attivare le scansioni SonarQube.