Подробный гайд по созданию РБПО при минимальном бюджете на инфобез.
Получившийся пайплайн для безопасной разработки ПО вполне закрывает базовые нужды. В любом случае, это гораздо лучше, чем когда у вас совсем ничего нет.
Читаем и берем на вооружение.
➡️ Что такое РБПО, зачем нужна и как выглядит минимальный конвейер.
https://habr.com/ru/companies/bastion/articles/1038686/
➡️ Про создание виртуальных машин в VirtualBox для сервисов безопасной разработки ПО.
https://habr.com/ru/companies/bastion/articles/1038692/
➡️ Про разворачивание самих сервисов.
https://habr.com/ru/companies/bastion/articles/1038710/
➡️ Базовая конфигурация: настройка GitLab и GitLab Runner, подготовка Nexus к приёму артефактов и т.д.
https://habr.com/ru/companies/bastion/articles/1041704/
➡️ Написание GitLab CI/CD-конвейера, автоматизирующего сборку приложения и проверки безопасности.
https://habr.com/ru/companies/bastion/articles/1041724/
#blue_team #CiCD #pipeline #infosec #softwareDevelopment