#devsecops

Hari 6: Trivy SCA Quality Gate, Build Gagal Saat Ada CVE

Hari keenam 60 hari DevSecOps! Masukkin Trivy ke CI pipeline sebagai quality gate — build otomatis gagal kalau ada CVE CRITICAL atau HIGH di dependensi.

devsecops

trivy

sca

10 Jun 20264 min read

Hari 5: Trivy SCA Scan Nemukan 4 CVE di Golang API

Hari kelima 60 hari DevSecOps! Scan dependensi Go pakai Trivy dan nemukan 4 CVE termasuk 1 CRITICAL — termasuk library deprecated jwt-go.

devsecops

trivy

sca

9 Jun 20264 min read

Hari 4: Gitleaks di CI, Refactor Config ke Env Var

Hari keempat 60 hari DevSecOps! Integrasikan Gitleaks ke pipeline CI, refactor config ke env vars, dan 3 kali fix error CI — akhirnya pipeline hijau.

devsecops

gitleaks

ci-cd

8 Jun 20264 min read

Hari 3: Ngecek Kebocoran Secret di Kode Pakai Gitleaks

Hari ketiga 60 hari DevSecOps! Pakai Gitleaks buat scan secret yang bocor di repo — ternyata tool ini cukup pintar bedainya secret asli dan contoh.

devsecops

gitleaks

secret-scanning

7 Jun 20264 min read

Hari 2: CI/CD Pipeline Auto Build & Test di GitHub

Hari kedua 60 hari DevSecOps! Bikin CI/CD pipeline pakai GitHub Actions — setiap push otomatis build, test, dan upload coverage report.

devsecops

ci-cd

github-actions

6 Jun 20263 min read

Hari 1: Ngebangun SecureBank API dari Nol

Awal perjalanan 60 hari DevSecOps! Bikin REST API perbankan pakai Go dengan 3 endpoint, unit test, dan fondasi struktur proyek yang rapi.

devsecops

golang

securebank-api

5 Jun 20263 min read

Page 8 of 8 • 48 articles