🎞️ 이것이 우리가 Github에서 보안 소프트웨어를 유지 관리하고 릴리스하는 방법입니다 🤖

❔ 소개

많은 조직과 마찬가지로 공통 소프트웨어를 개발하고 유지 관리해야 합니다(일명. BUILD & RUN ).

☝️ 이 프로세스에는 달성해야 할 많은 일이 포함됩니다... (강력하고 안전한 소프트웨어 릴리스 파이프라인을 얻으려는 경우).

여기서는 로깅 전용 공통 Java 라이브러리에서 이러한 모든 과제를 어떻게 달성했는지 보여드리겠습니다.

opt-nc / 옵트 로깅

La librairie de reférence pour générer des logs bien formatées à l'OPT.

❔ 옵트 로깅

Cette librairie contient les 2 fichiers de configuration de logback préconisés pour
les devloppements d'application à l'OPT-NC .
Toutes les logs sont dans le même fichier .log (${LOG_FILE}) à l'exception des logs métiers qui se
trouvent dans un seul fichier .json (${LOG_FILE_JSON}) si le besoin est exprimé.

⬇️ Import de la dépendance publicique

Cette dépendance est disponible publiquement via Jitpack .

🪶 메이븐

Ajouter la repoJitpack :

<repositories>
  <repository>
    <id>jitpack.io</id>
    <url>https://jitpack.io</url>
  </repository>
</repositories>

Puis la dépedance :

<dependency>
  <groupId>com.github.opt-nc</groupId>
  <artifactId>opt-logging</artifactId>
  <version>Tag</version>
</dependency>

🐘 그래들

Ajouter la repo :

allprojects {
  repositories {
            ...
  maven { url 'https://jitpack.io' }
        }
}

Puis la dépendance :

dependencies {
  implementation 'com.github.opt-nc:opt-logging:Tag'
}

GH를 통한 의존성 수입

…

View on GitHub

🏎️ 출시 시간

소프트웨어 릴리스 파이프라인은 매일 더 짧은 출시 시간을 얻습니다.

실제로 실제 옵션이 없습니다.

maintenance & release tasks have to be drastically automated... and should embed security concerns on the left side of the pipeline.

🛡️ 보안

파이프라인에서 보안 작업을 달성하는 세 가지 보완적인 방법이 있습니다.

Dependabot 경고: 어떤 위험이 있는지 알려주는 풀 요청을 받습니다

CodeQL GitHub Advanced Security의 일부로 스캔(일명 GHAS)

Docker 이미지 스캔(참조)

그런 다음 소프트웨어를 출시하기 위해 semantic-release 에 의존하여 견고한 Semantic Versioning scheme을 구현하고

fully automated version management and package publishing pipeline.

🍿 데모

전체 보안 및 자동 릴리스 프로세스는 다음과 같습니다. 👇

🧰 스택

semantic-release

codeql

codeql-action

GitHub Advanced Security

🔖 관련 내용

⛯ Docker 이미지 스캔 🛡️

📊 anchore/grype를 사용하여 Java-8 도커 이미지 벤치(및 선택)

opt-nc에 대한 adriens ・ 4월 25일 ・ 4분 읽기

#docker #security #devsecops #infosec

🔂 시맨틱 릴리스 데모 🎞️

시맨틱 릴리스 소개 데모:

Reference

이 문제에 관하여(🎞️ 이것이 우리가 Github에서 보안 소프트웨어를 유지 관리하고 릴리스하는 방법입니다 🤖), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다 https://dev.to/optnc/this-is-how-we-maintain-release-secured-software-on-github-2pn3

텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.

우수한 개발자 콘텐츠 발견에 전념 (Collection and Share based on the CC Protocol.)

좋은 웹페이지 즐겨찾기

개발자 우수 사이트 수집

개발자가 알아야 할 필수 사이트 100선 추천 우리는 당신을 위해 100개의 자주 사용하는 개발자 학습 사이트를 정리했습니다