#devsecops

Hari 30: Fase 2 Selesai — Retrospektif 15 Hari Container Security

15 hari, 17 security fixes, dari Dockerfile mentah sampai distroless 7.97MB. Pipeline 8 scanner paralel dengan security gate. Ini retrospektif Fase 2.

devsecops

container security

docker

6 Jul 20264 min read

Hari 29: Pipeline Consolidation — Satu Pipeline, 8 Scanner

Dari 2 file workflow jadi 1. Semua 7 scanner (Gitleaks, Trivy, Semgrep, ZAP, Checkov) plus security gate di satu pipeline. 8/8 jobs green.

devsecops

ci/cd

github actions

6 Jul 20263 min read

Hari 28: Compliance as Code, 3 Test InSpec Pass

Chef InSpec profile untuk verifikasi SecureBank API: SSH port tertutup, API listening di 8080, dan process tidak jalan sebagai root. 3/3 controls pass.

devsecops

inspec

compliance-as-code

5 Jul 20265 min read

Hari 27: AI Review Terraform, Bukan Sekadar Scanner

Terraform sudah 0 findings di scanner, tapi AI nemuin 6 hal yang scanner nggak cover: variable validation, IAM tightening, S3 lifecycle, outputs, dan parameterization.

devsecops

terraform

ai

4 Jul 20264 min read

Hari 26: DAST Remediation, Pipeline Hijau Lagi

Fix ZAP warning 10049, tambah CORP header, refactor middleware ke wrap mux pattern. Pipeline CI kembali hijau dengan 5 job pass dan 25 test pass.

devsecops

dast

security-headers

3 Jul 20265 min read

Hari 25: DAST Otomatis di CI Pipeline

ZAP baseline scan otomatis di GitHub Actions setiap push. Pakai Go binary langsung bukan Docker — lebih ringan. Hasil: 66 pass, 1 warn, pipeline merah.

devsecops

dast

owasp-zap

2 Jul 20264 min read

Page 4 of 8 • 48 articles