DevSecOps — du commit à la production

Secrets, dépendances, analyse statique, build signé, admission, déploiement fédéré : chaque porte laisse une preuve

DevSecOps — du commit à la production Secrets, dépendances, analyse statique, build signé, admission, déploiement fédéré : chaque porte laisse une preuve 01 / Chaîne de livraison 02 / Boucle de retour 1 · Revue · branche protégée · Chaîne de livraison · porte 1 1 · Revue branche protégée porte 1 2 · Secrets, SCA · dépendances · Chaîne de livraison · porte 2 2 · Secrets, SCA dépendances porte 2 3 · SAST et IaC · politique-as-code · Chaîne de livraison · porte 3 3 · SAST et IaC politique-as-code porte 3 4 · Build signé · image, SBOM · Chaîne de livraison · porte 4 4 · Build signé image, SBOM porte 4 5 · Admission · signature, provenance · Chaîne de livraison · porte 5 5 · Admission signature, provenance porte 5 6 · Déploiement · OIDC, rôle temporaire · Chaîne de livraison · porte 6 6 · Déploiement OIDC, rôle temporaire porte 6 Retour d'exploitation · journal, dérive · Boucle de retour · boucle Retour d'exploitation journal, dérive boucle relu aucun secret conforme image signée admis en production dérive détectée Légende Intervenant / décision Opération Contrôle Information / preuve Service / déploiement