Chaîne logicielle — six contrôles

Rien n'atteint la production sans provenance vérifiable

Chaîne logicielle — six contrôles Rien n'atteint la production sans provenance vérifiable 01 / Développement 02 / Intégration continue 03 / Exécution 1 · Poste dev · secrets et analyse dans l'IDE · Développement · CIS 16 1 · Poste dev secrets et analyse dans l'IDE CIS 16 2 · Revue et CI · revue à plusieurs yeux · Intégration continue · OWASP CI/CD 2 · Revue et CI revue à plusieurs yeux OWASP CI/CD 3 · Construction · provenance signée · Intégration continue · SLSA 3 3 · Construction provenance signée SLSA 3 4 · Tests · dynamique et API · Intégration continue · ASVS 4 · Tests dynamique et API ASVS 5 · Registre · signature et SBOM · Intégration continue · Sigstore 5 · Registre signature et SBOM Sigstore 6 · Déploiement · admission puis exécution · Exécution · GitOps 6 · Déploiement admission puis exécution GitOps commit code revu build artefact admission Légende Intervenant / décision Opération Contrôle Service / déploiement