مشاريع DevSecOps
مشاريع DevSecOps والسحابة
دراسات حالة لعملي في DevSecOps والسحابة: CI/CD آمنة وسلسلة توريد آمنة، ومنصة Kubernetes على Azure مبنية بالكود فقط.
CI/CD وأمن سلسلة التوريد
Pipeline تسليم آمنة
واجهة API صغيرة بلغة Python تُسلَّم بأسلوب DevSecOps: كل تغيير يُختبر ويُفحص، والصورة تُبنى مرة واحدة وتُوقَّع وتُنشر عبر GitOps، والعنقود لا يشغّل إلا الصور التي وقّعتها هذه الـ pipeline.
GitHub ActionsPythonDockerTrivySemgrep
اقرأ دراسة الحالة
Infrastructure as Code
منصة k3s على Azure
منصة Kubernetes صغيرة بمستوى الإنتاج على Azure، مبنية بالكود فقط: Terraform يُنشئ أجزاء السحابة، وAnsible يقوّي الخوادم ويثبّت k3s، وpipeline تطبّق كل تغيير بعد المراجعة، بلا أسرار مخزّنة.
TerraformAzureAnsiblek3sHelm
اقرأ دراسة الحالة