DevSecOps-Projekte
DevSecOps- und Cloud-Projekte
Fallstudien meiner DevSecOps- und Cloud-Arbeit: sichere CI/CD und Supply Chain sowie eine Kubernetes-Plattform auf Azure, nur aus Code gebaut.
CI/CD und Supply-Chain-Sicherheit
Sichere Delivery-Pipeline
Eine kleine Python-API, ausgeliefert nach DevSecOps-Art: Jede Änderung wird getestet und gescannt, das Image wird einmal gebaut, signiert und per GitOps ausgerollt, und der Cluster startet nur Images, die diese Pipeline signiert hat.
GitHub ActionsPythonDockerTrivySemgrep
Zur Fallstudie
Infrastructure as Code
Azure-k3s-Plattform
Eine kleine Kubernetes-Plattform in Produktionsqualität auf Azure, nur aus Code gebaut: Terraform erstellt die Cloud-Teile, Ansible härtet die Server und installiert k3s, und eine Pipeline wendet jede Änderung nach Prüfung an, ohne gespeicherte Secrets.
TerraformAzureAnsiblek3sHelm
Zur Fallstudie