#ci-cd

Hari 9: Semgrep SAST di CI, Pipeline Gagal Karena Kode

Hari kesembilan 60 hari DevSecOps! Masukkin Semgrep ke CI pipeline sebagai SAST quality gate — build otomatis gagal kalau ada insecure pattern di kode.

devsecops

semgrep

sast

13 Jun 20264 min read

Hari 6: Trivy SCA Quality Gate, Build Gagal Saat Ada CVE

Hari keenam 60 hari DevSecOps! Masukkin Trivy ke CI pipeline sebagai quality gate — build otomatis gagal kalau ada CVE CRITICAL atau HIGH di dependensi.

devsecops

trivy

sca

10 Jun 20264 min read

Hari 4: Gitleaks di CI, Refactor Config ke Env Var

Hari keempat 60 hari DevSecOps! Integrasikan Gitleaks ke pipeline CI, refactor config ke env vars, dan 3 kali fix error CI — akhirnya pipeline hijau.

devsecops

gitleaks

ci-cd

8 Jun 20264 min read

Hari 2: CI/CD Pipeline Auto Build & Test di GitHub

Hari kedua 60 hari DevSecOps! Bikin CI/CD pipeline pakai GitHub Actions — setiap push otomatis build, test, dan upload coverage report.

devsecops

ci-cd

github-actions

6 Jun 20263 min read

Page 2 of 2 • 10 articles