Sonatype SCM Entegrasyonu
Sonatype'ın Bitbucket gibi SCM sistemleriyle entegrasyonunu, tarama tiplerini ve pull request'lerde otomatik politika geri bildirimini anlatıyoruz.
Etiket
DevSecOps
DevSecOps ve CI/CD güvenliği üzerine yazılar; güvenlik taramalarının pipeline'lara entegrasyonu, ajan kurulumları, temel kavramlar ve uçtan uca güvenli pipeline örnekleri.
SAST Taramalarının Derleme Araçlarına Entegrasyonu
Fortify SAST taramalarını Maven, dotnet ve MSBuild gibi derleme araçlarına doğrudan entegre ederek DevOps akışına eklemeyi anlatıyoruz.
Secret Security - DevSecOps Pipeline'ı Güvende Tutun!
Git geçmişine sızan parola ve anahtarların riskini anlatıyor, açık kaynak Gitleaks ile repoları tarayıp bir secret tarama pipeline'ı kuruyoruz.
SSDLC Süreçlerinde Bileşen Analizi: SCA - OWASP Dependency Track ve Fortify SSC Entegrasyonu
OWASP Dependency Track'i Docker ile kurup CycloneDX SBOM ile bileşen analizi yapıyor, sonuçları Fortify SSC'ye aktararak SAST ve SCA'yı birleştiriyoruz.
Python Projeleri İçin Açık Kaynak Araçlarla DevSecOps Pipeline Oluşturma
Bandit, Safety ve Trivy gibi açık kaynak araçlarla Python projeleri için GitLab üzerinde bir DevSecOps pipeline'ı kurmayı örnek bir Flask uygulamasıyla anlatıyoruz.
Jenkins PipelineScript ile Fortify Scancentral Taraması Başlatmak
Jenkins Pipeline Script ile GitHub'daki bir projeyi Fortify ScanCentral'a gönderip kaynak kod taraması başlatmayı stage stage inceliyoruz.
Fortify SCA Assesment İle Android Gradle Projesi Taramak - Azure Devops Pipeline
Azure DevOps'ta Fortify SCA Assessment eklentisi ve ScanCentral ile bir Android Gradle projesinin kaynak kod taramasını yapılandırmayı anlatıyoruz.
CI/CD Güvenliği
CI/CD pipeline'larının yapısını, yaygın CI/CD güvenlik risklerini ve güvenliği yazılım yaşam döngüsünün parçası yapan en iyi uygulamaları ele alıyoruz.
Jenkins ile Fortify SCA Taraması Başlatma ve Fortify SSC’ye Yükleme
Jenkins'te Fortify Assessment eklentisiyle Static Code Analyzer taraması başlatıp sonuçları Fortify SSC'ye yüklemeyi adım adım anlatıyoruz.
Açık Kaynak Kod Zafiyetlerinin Devops Pipeline'ında Yönetimi ve Örnek Uygulama
Zafiyetli Apache Struts içeren bir Java projesini Sonatype Nexus Lifecycle ile GitLab pipeline'ında SCA taramasından geçirip korumayı gösteriyoruz.
DevSecOps Güvenlik Kavram ve Teknolojileri
DevOps yaşam döngüsünün planlamadan izlemeye her aşamasında kullanılan DevSecOps güvenlik kavramları ve teknolojilerine genel bir bakış.
Azure Devops'ta Uçtan Uca Devsecops Pipeline'ı Oluşturma
SAST, DAST, bağımlılık ve konteyner taramalarını birleştiren uçtan uca bir DevSecOps pipeline'ını Azure DevOps'ta YAML örneğiyle kuruyoruz.
Azure Agent Kurulumu ve WI Entegrasyonu
Self-hosted Azure DevOps Agent kurulumu ve Fortify WebInspect (DAST) taramalarının Azure DevOps pipeline'ına iki farklı yöntemle entegrasyonu, adım adım.
Azure Devops'ta Yaml Dosyaları ile Pipeline Oluşturma
Azure DevOps'ta YAML ile CI/CD pipeline tanımlamayı temel ve ileri düzey sözdizimi örnekleri, çoklu ajan kullanımı ve uçtan uca bir örnekle anlatıyoruz.