Sprint 4 – Blue Team - SIGE

[roddas]

SAST (Static Application Security Testing) para Docker

Descrição

Deve ser implementado um SAST para Docker na pipeline, de modo que verifique vulnerabilidades nas configurações do container. É recomendado o Trivy , mas pode se usado qualquer outro de acordo a preferência do grupo.

Módulos do Try Hack Me

1. CI/CD and Build Security

Critérios de aceitação

1.Deve ser criado um relatório no diretório [semestre_atual]/relatorio/sprint_[n]/grupo_[n]_blueteam.md ..

Referências

1. Trivy