Attaque supply chain sur Trivy : 1 000 environnements cloud compromis
Le scanner de vulnérabilités Trivy a été compromis par une attaque supply chain. Comment ça s'est passé, ce que ça implique, et comment protéger vos pipelines CI/CD.
11 articles sur le thème "CI/CD".
Le scanner de vulnérabilités Trivy a été compromis par une attaque supply chain. Comment ça s'est passé, ce que ça implique, et comment protéger vos pipelines CI/CD.
Builder, tester et déployer des images Docker dans GitLab CI et GitHub Actions sans exposer tes secrets.
Écrire un .gitlab-ci.yml simple et efficace. Un stage, un job, déploiement automatique sur push to main.
Installer et configurer GitLab Runner sur un VPS Ubuntu. Shell executor, registration et premiers tests.
Pourquoi automatiser le déploiement de ton projet. Push to deploy en 5 minutes avec GitLab CI, Docker et un VPS.
Un flaky test passe et echoue aleatoirement. Comment les détecter, les diagnostiquer et les eliminer définitivement.
Gerer le cache Docker dans un pipeline CI. Quand utiliser --no-cache, optimiser le Dockerfile, et le zero-downtime.
Les vrais problèmes rencontres en installant GitLab Runner et comment les résoudre. Debug de pipeline CI/CD.
Tous les termes CI/CD, Docker et GitLab de la serie expliques : pipeline, runner, image, volume, registry et plus.
Intégrer les tests dans GitLab CI. Paralleliser, cacher, échouer vite et afficher les résultats.
Injecter des secrets dans tes pipelines CI/CD. Variables GitLab, GitHub secrets, masquage et bonnes pratiques.