DevSecOps

Проверки стоят в поставке, а не отдельным отчётом после релиза: секреты, SAST, зависимости, качество и допуск артефакта.

1. 1

   Git и ревью

   Точка, где изменение попадает в контур.

   • GitVerse
   • SberTrack
   • SourceCraft
   • GitFlic
2. 2

   CI/CD

   Ворота качества на пайплайне.

   • GitFlic CI
3. 3

   Секреты

   Чтобы ключи не лежали в репозитории.

   • Yandex Lockbox
   • Passwork
4. 4

   SAST и DAST

   Анализ кода и стенда.

   • PT Application Inspector
   • PVS-Studio
   • Solar appScreener
   • Стингрей
5. 5

   SCA

   Зависимости и лицензии.

   • DAST-ONE
   • SASTAV
6. 6

   Качество кода

   Порог, ниже которого сборка не идёт дальше.

   • PVS-Studio Quality Gate
   • Svace Quality Gate
7. 7

   Артефакты

   Хранение того, что прошло ворота.

   • GitFlic Packages
8. 8

   Контейнеры

   Если поставка идёт образами.

   • SimpleOne GenAI
   • Enterprise WebAccountManager

Собрать эту схему под ваш контур можно в подборе или через аудит.