Stay Relevant.

Hari 32: Scan K8s Misconfig — 3 Scanner, 20+ Temuan

Kubesec, Checkov, Trivy scan deployment.yaml yang sengaja insecure. Hasilnya: 14 advise, 20 failed, 16 findings. Ini perbandingan POV 3 scanner K8s.

devsecops

kubernetes

k8s security

9 Jul 20263 min read

Hari 31: Deploy SecureBank API ke Kubernetes dengan k3d

Fase 3 dimulai! Bikin k3d cluster lokal, deploy distroless image 7.97MB ke K8s dengan secret. 2 replicas running, endpoint tested.

devsecops

kubernetes

k3d

8 Jul 20263 min read

Hari 30: Fase 2 Selesai — Retrospektif 15 Hari Container Security

15 hari, 17 security fixes, dari Dockerfile mentah sampai distroless 7.97MB. Pipeline 8 scanner paralel dengan security gate. Ini retrospektif Fase 2.

devsecops

container security

docker

6 Jul 20264 min read

Hari 29: Pipeline Consolidation — Satu Pipeline, 8 Scanner

Dari 2 file workflow jadi 1. Semua 7 scanner (Gitleaks, Trivy, Semgrep, ZAP, Checkov) plus security gate di satu pipeline. 8/8 jobs green.

devsecops

ci/cd

github actions

6 Jul 20263 min read

Hari 28: Compliance as Code, 3 Test InSpec Pass

Chef InSpec profile untuk verifikasi SecureBank API: SSH port tertutup, API listening di 8080, dan process tidak jalan sebagai root. 3/3 controls pass.

devsecops

inspec

compliance-as-code

5 Jul 20265 min read

Hari 27: AI Review Terraform, Bukan Sekadar Scanner

Terraform sudah 0 findings di scanner, tapi AI nemuin 6 hal yang scanner nggak cover: variable validation, IAM tightening, S3 lifecycle, outputs, dan parameterization.

devsecops

terraform

ai

4 Jul 20264 min read

Page 7 of 14 • 79 articles