Stay Relevant.

Hari 7: Patch CVE di Go API, Pipeline Hijau Lagi

Hari ketujuh 60 hari DevSecOps! Remediasi 4 CVE — ganti jwt-go ke golang-jwt, upgrade gin, dan pipeline CI kembali hijau setelah sebelumnya merah.

devsecops

trivy

sca

11 Jun 20264 min read

Hari 6: Trivy SCA Quality Gate, Build Gagal Saat Ada CVE

Hari keenam 60 hari DevSecOps! Masukkin Trivy ke CI pipeline sebagai quality gate — build otomatis gagal kalau ada CVE CRITICAL atau HIGH di dependensi.

devsecops

trivy

sca

10 Jun 20264 min read

Hari 5: Trivy SCA Scan Nemukan 4 CVE di Golang API

Hari kelima 60 hari DevSecOps! Scan dependensi Go pakai Trivy dan nemukan 4 CVE termasuk 1 CRITICAL — termasuk library deprecated jwt-go.

devsecops

trivy

sca

9 Jun 20264 min read

Hari 4: Gitleaks di CI, Refactor Config ke Env Var

Hari keempat 60 hari DevSecOps! Integrasikan Gitleaks ke pipeline CI, refactor config ke env vars, dan 3 kali fix error CI — akhirnya pipeline hijau.

devsecops

gitleaks

ci-cd

8 Jun 20264 min read

Hari 3: Ngecek Kebocoran Secret di Kode Pakai Gitleaks

Hari ketiga 60 hari DevSecOps! Pakai Gitleaks buat scan secret yang bocor di repo — ternyata tool ini cukup pintar bedainya secret asli dan contoh.

devsecops

gitleaks

secret-scanning

7 Jun 20264 min read

Hari 2: CI/CD Pipeline Auto Build & Test di GitHub

Hari kedua 60 hari DevSecOps! Bikin CI/CD pipeline pakai GitHub Actions — setiap push otomatis build, test, dan upload coverage report.

devsecops

ci-cd

github-actions

6 Jun 20263 min read

Page 8 of 10 • 59 articles