DevSecOps
CI/CD 보안, 파이프라인 자동화, 시큐어 코딩
- CI 파이프라인 보안 게이트 설계: 도구 나열이 아니라 증적 흐름
SAST·시크릿 스캔·이미지 스캔을 어디에 배치할지, 그리고 "어떤 이미지가 어떤 검사를 거쳐 배포됐는가"를 추적 가능하게 만드는 설계를 정리했다.
CI/CD 보안, 파이프라인 자동화, 시큐어 코딩
SAST·시크릿 스캔·이미지 스캔을 어디에 배치할지, 그리고 "어떤 이미지가 어떤 검사를 거쳐 배포됐는가"를 추적 가능하게 만드는 설계를 정리했다.