#devsecops

1개의 글

DevSecOps2026.06.06
CI 파이프라인 보안 게이트 설계: 도구 나열이 아니라 증적 흐름
SAST·시크릿 스캔·이미지 스캔을 어디에 배치할지, 그리고 "어떤 이미지가 어떤 검사를 거쳐 배포됐는가"를 추적 가능하게 만드는 설계를 정리했다.