Práticas recomendadas para implementar um aplicativo seguro

Para implantar um aplicativo seguro, o conjunto de ferramentas de implantação contínua DevSecOps contém apenas um pipeline com as seguintes práticas.

• automação do Gerenciamento de mudanças para ajudar desenvolvedores, aprovadores e auditores a rastrear implementações da perspectiva de conformidade.
• Cria um resumo de evidências a partir das evidências coletadas durante a execução do pipeline de integração contínua associado para um determinado conjunto de alterações.
• Cria uma solicitação de alteração no repositório de gerenciamento de alterações baseado em Git Repos and Issue Tracking e adiciona evidências de implantação.
• Usa o repositório de inventário para promover artefatos criados para ambientes de implantação, como preparação e produção.
• Valida a solicitação de alteração e aprova automaticamente se todos os critérios de implementação forem atendidos.
• Se uma solicitação de alteração for aprovada ou marcada como emergencial, o pipeline implementará a imagem do inventário para a produção.