DevSecOps
4 artigos
Artigos sobre DevSecOps
Arquitetura de Software35 min de leitura
Threat Modeling com Data Flow Diagrams: do fluxo de dados às ameaças e mitigações
Aprenda a transformar fluxos de dados, fronteiras de confiança e cenários de abuso em riscos priorizados, controles, testes e evidências de segurança.
GCP24 min de leitura
Secure Software Supply Chain no Google Cloud: Binary Authorization, Cloud KMS e GKE na pratica
Do build ao cluster com confianca verificavel: KMS, atestadores e policies impedem que imagens sem aprovacao cheguem ao GKE.
GCP25 min de leitura
Secure Builds com Cloud Build: bloqueando imagens vulneraveis antes do Artifact Registry
Pipeline como gate de seguranca: Cloud Build consulta o Artifact Analysis, bloqueia imagens vulneraveis e registra evidencia antes da publicacao.
GCP27 min de leitura
Artifact Registry para Maven: Standard, Remote e Virtual Repositories contra dependency confusion
Repositorios Maven como controle de supply chain: separar artefatos internos, cache externo e precedencia para fechar portas para dependency confusion.