Auto-DevOps-Sicherheitsvorlage

Sicherheitsvorlagen

3.1 Auto-DevOps-Sicherheitsvorlage

Die Auto-DevOps-Sicherheitsvorlage ist eine umfassende Konfiguration, die mehrere Sicherheitsscans enthält und es einfach macht, Sicherheit in Ihre CI/CD-Pipeline zu integrieren.

  1. Auto DevOps aktivieren:
    • Öffnen Sie Ihr Projekt in GitLab.
    • Wählen Sie Settings > CI/CD.

Das Menü Settings des Projekts; CI/CD ist zwischen Merge requests und Packages and registries hervorgehoben.

  • Stellen Sie den Schalter Enable Auto DevOps auf On.

Abschnitt Auto DevOps mit dem nicht angehakten Kontrollkästchen „Default to Auto DevOps pipeline“ und dem Knopf Save changes.

  1. Beispielkonfiguration: Auto DevOps bindet automatisch verschiedene Sicherheitsscans ein, darunter SAST, Dependency Scanning, Secret Detection und weitere.
include:
  - template: Auto-DevOps.gitlab-ci.yml