보안 애플리케이션 배포 모범 사례

보안 애플리케이션을 배포하기 위해 DevSecOps 연속 배포 도구 체인에는 다음 사례와 함께 하나의 파이프라인만 포함되어 있습니다.

• 개발자, 승인자, 감사자가 규제 준수라는 관점에서 배치를 추적하는 데 도움이 되는 변경 관리 자동화를 수행합니다.
• 주어진 변경 집합에 대해 연결된 지속적 통합 파이프라인을 실행하는 동안 수집된 증거로부터 증거 요약을 생성합니다.
• 변경 관리 리포지토리 기반 변경 관리 리포지토리에 변경 요청을 만들고 배포 증거를 추가합니다.
• 인벤토리 저장소를 사용하여 빌드된 아티팩트를 스테이징 및 프로덕션과 같은 배포 환경으로 승격합니다.
• 변경 요청의 유효성을 검사하고 모든 배포 기준이 충족되면 자동으로 승인합니다.
• 변경 요청이 승인되거나 긴급으로 태그가 지정되면 파이프라인은 이미지를 인벤토리에서 프로덕션으로 배포합니다.