[Презентация] Отрисовать конвейер CI/CD с инструментами ИБ: NeuVector, Trivy-Operator, DFIR-IRIS, Shuffle , wazuh, trivy, sonarqube, bandit, brakeman, defect dojo, dependency track, dependency check, dockle, eslint, gitleaks, goes, grype, hadolint, kics, mobsfscan, nuclei, owasp zap, semgrep, trufflehog3.

На данном слайде мы представляем конвейер CI/CD с интегрированными инструментами ИБ. В список включены такие решения, как NeuVector, Trivy Operator, DFIR Iris, Shuffle, Wazuh, Trivy, SonarQube, Bandit, Brakeman, Defect Dojo, Dependency Track, Dependency Check, Dockle, ESLint, Gitleaks, GoES, Grype, Hadolint, KICS, MobSFScan, Nuclei, OWASP Zap, Semgrep и TruffleHog3. Эти инструменты помогают обеспечить безопасность приложений и кода на всех этапах разработки и доставки.

Изображение отрисовывается...- вот отрисованный конвейер CI/CD с инструментами ИБ.

CI/CD конвейер с инструментами ИБ включает NeuVector для безопасности контейнеров, Trivy Operator для сканирования уязвимостей, DFRIRIS для анализа вредоносного кода, Shuffle для защиты секретов, Wazuh для мониторинга безопасности, Trivy для сканирования уязвимостей, SonarQube для статического анализа кода, Bandit для тестирования скриптов Python, Brakeman для тестирования уязвимостей Ruby on Rails, Defect Dojo для автоматизации тестирования безопасности, Dependency Track для управления зависимостями, Dependency Check для проверки зависимостей, Dockle для анализа Docker образов, ESLint для проверки JavaScript кода, Gitleaks для обнаружения утечек в репозиториях Git, GoES для оценки безопасности Go приложений, Grype для сканирования уязвимостей в образах контейнеров, Hadolint для проверки Dockerfile, KICS для анализа контейнерных приложений, MobSFScan для автоматизированного тестирования на уязвимости, Nuclei для тестирования сетевых служб, OWASP Zap для сканирования веб-приложений, Semgrep для поиска ошибок в коде, TruffleHog3 для обнаружения скомпрометированных секретов.

NeuVector - это инструмент для обеспечения безопасности контейнеров и управления ими, который позволяет автоматизировать процессы CI/CD. Он предоставляет возможности для сканирования уязвимостей, защиты от вредоносного кода и контроля доступа к контейнерам. NeuVector работает с различными платформами и оркестраторами контейнеров, такими как Docker и Kubernetes. Использование NeuVector помогает повысить безопасность приложений в облачной среде и минимизировать риски возникновения угроз безопасности.