#devsecops

Hari 24: DAST Pertama, 66 Pass 0 Fail

ZAP baseline scan via Docker ke SecureBank API. Hasilnya 66 pass, 0 fail, 1 warn. Security headers yang dibikin di Day 15 ternyata bekerja — DAST konfirmasi.

devsecops

dast

owasp-zap

2 Jul 20265 min read

Hari 23: 0 Finding, Pipeline IaC Hijau

Dari 29 IaC findings ke 0 dalam satu hari. Fix KMS policy, S3 encryption, SG egress, dan temukan kalau Trivy ignore comment bukan seperti Checkov.

devsecops

terraform

checkov

28 Jun 20265 min read

Hari 22 Bonus: Perbaikan Pipeline Gitleaks yang Merah Diam-diam

Pipeline Gitleaks merah sejak Day 14 karena flag --no-gitignore tidak pernah ada. Gitleaks detect scan git history, bukan working directory. Fix: hapus flag.

devsecops

gitleaks

ci-cd

26 Jun 20267 min read

Hari 22: Pipeline IaC, Dua Scanner Barengan Gagal

Bikin workflow GitHub Actions khusus infrastructure security. Checkov dan Trivy IaC scan Terraform barengan. Hasilnya pipeline MERAH — security gate bekerja!

devsecops

github-actions

checkov

26 Jun 20265 min read

Hari 21: Checkov vs Trivy IaC, Mana Lebih Jago?

Scan Terraform config dengan 2 tools: Checkov dan Trivy IaC. Hasilnya 15 vs 14 findings. Checkov lebih komprehensif, Trivy lebih praktis dengan severity level.

devsecops

terraform

checkov

25 Jun 20267 min read

Hari 20: Terraform + Checkov, 15 Celah IaC Ketahuan

Bikin infrastructure as code pakai Terraform, lalu scan dengan Checkov. Hasilnya 15 celah keamanan ketahuan — S3 tanpa enkripsi, security group terbuka ke dunia.

devsecops

terraform

checkov

24 Jun 20266 min read

Page 5 of 8 • 48 articles