DevSecOps ve CI/CD Güvenliği
Pipeline, runner ve deployment güven sınırını kod politikasıyla korur.
Alt yetenekler
9 test edilebilir işlev
- 01Pipeline inventoryGitHub Actions, GitLab CI, Azure DevOps, Jenkins ve runner envanterini bağlar.
- 02Runner hardeningSelf-hosted runner izolasyonu, ephemeral yaşam döngüsü ve permission sınırını kontrol eder.
- 03Workflow reviewPull request kaynaklı yetki yükseltme, third-party action ve untrusted input risklerini tespit eder.
- 04OIDC federationUzun ömürlü cloud key yerine kısa süreli workload identity kullanımını destekler.
- 05Approval gatesProd release, kritik permission veya imzasız artifact durumunda kapı uygular.
- 06Artifact custodyBuild→attestation→registry→deployment zincirinde digest doğrular.
- 07Supply-chain auditPipeline secret erişimi, action sürümü ve build hesabı geçmişini kaydeder.
- 08Environment separationDev/test/prod onayları ve ortam bazlı role trust sınırları sunar.
- 09Pipeline evidenceHer release için security tests, exceptions, commit ve deployer kanıt seti saklar.
Yapay zekâ bu modülde ne yapar?
Pipeline içinde privilege escalation veya güvenilmeyen çalışma adımı dizilerini öne çıkarır.
Kazanım
Pipeline güven sınırlarının kontrolü, güvenilmeyen kodun üretim kimliklerine ulaşma olasılığını düşürür.
Güvenlik ve kabul ilkesi
Güvenilmeyen PR kodunun prod kimliğine erişemediği gerçek testle doğrulanmalıdır.
DevSecOps ve CI/CD Güvenliği sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.