Catalogação de repositórios e controle de vulnerabilidades: Como usar na prática e vantagens

Como documentar as decisões arquiteturais da sua aplicação? Como automatizar a catalogação dos seus repositórios? Como criar um ambiente simplificado englobando infraestrutura, documentação e serviços? Nessa apresentação será abordado técnicas para automatizar esse processo, obter um maior controle acerca dos projetos da sua empresa e também uma visão macro acerca das vulnerabilidades de cada projeto, tudo isso de forma automatizada.

Transcript

1. Catalogação de repositórios e controle de vulnerabilidades Como usar na prática e vantagens
2. Sobre mim - https://www.linkedin.com/in/eusouodaniel - https://github.com/eusouodaniel - https://eusouodaniel.com - https://dev.to/eusouodaniel #TrilhaDevOps <3
3. O que veremos hoje? - O que é catalogação de software - Importância - Gerenciamento de modelos - Vulnerabilidades e táticas de controle e acompanhamento - Ferramentas e passagem prática rápida
4. O que é CATALOGAÇÃO DE SOFTWARE? - Organização de repositórios - Organização de equipe e pessoas - Decisões arquiteturais - Visibilidade do time e da organização em si
5. Qual é a importância? - Portal do desenvolvedor - Unificação de sistemas - TechDocs - Modelos pré prontos - Facilita a construção de novos serviços - Busca padronizada
6. Ferramentas
7. Como funciona? - Self Service - Definição de modelos e componentes - Automatização de criação de pipes - Evolução contínua - Explorar catálogo de serviços - Documentação - Independe de ferramentas - Configuração baseada em yaml
8. Rodando o Backstage Local: - npx command Produção: - docker - helm - k8s
9. Dinâmica da ferramenta
10. E as vulnerabilidades? - Escaneamento contínuo - Previsibilidade
11. Rotinas de checagem e alertas - Baseado em commit - Baseado em PR - Cronjobs - Pipeline de deploy
12. Ferramentas - Trivy - Gitleaks - Code Scanning - Fossa - Snyk - Huskyci
13. Bora ver na prática?
14. Perguntas?
15. Obrigado!
16. Links úteis - https://backstage.io - https://github.com/zricethezav/gitleaks - https://github.com/aquasecurity/trivy - https://fossa.com - http://synk.io