DevSecOps-projecten
DevSecOps- en cloudprojecten
Casestudy's van mijn DevSecOps- en cloudwerk: veilige CI/CD en supply chain, en een Kubernetes-platform op Azure, alleen uit code gebouwd.
CI/CD en supply-chain-beveiliging
Veilige delivery-pipeline
Een kleine Python-API, geleverd op de DevSecOps-manier: elke wijziging wordt getest en gescand, het image wordt één keer gebouwd, ondertekend en via GitOps uitgerold, en het cluster draait alleen images die deze pipeline heeft ondertekend.
GitHub ActionsPythonDockerTrivySemgrep
Lees de casestudy
Infrastructure as Code
Azure k3s-platform
Een klein Kubernetes-platform op productieniveau in Azure, alleen uit code gebouwd: Terraform maakt de cloud-onderdelen, Ansible hardt de servers en installeert k3s, en een pipeline voert elke wijziging na beoordeling uit, zonder opgeslagen secrets.
TerraformAzureAnsiblek3sHelm
Lees de casestudy