Segurança de software, mapeada.
Um mapa interativo dos conceitos que protegem uma pipeline: SAST, DAST, SCA, secrets scanning, SBOM e CI/CD — o que cada um faz, onde entra e como se conectam.
$ clique num card para ver os detalhes · ctrl+k para buscar
mapa de aprendizado
Os tópicos estão organizados por nível, dos fundamentos ao avançado. As setas vão do pré-requisito para o que se apoia nele. Selecione um tópico para ver uma prévia ou siga o próximo passo destacado.
Seu próximo passo
0 de 9 estudados01 Fundamentos
As ideias sobre as quais todo o resto se apoia.
02 Prática
Aplique os controles e faça-os funcionar na prática.
03 Avançado
Projete, escale e opere em profundidade.
- estudado
- pronto para estudar
- faltam pré-requisitos
- as setas vão do pré-requisito para o que se apoia nele
pipeline e2e
O caminho de um commit até produção — e a verificação que mora em cada etapa. Cada chip abre o tópico correspondente.
- 01source
push ou PR dispara a esteira
gate: nenhum segredo no diff
- 03test
unitários, integração e segurança
gate: suite verde + políticas ok
- 04package
artefato final: binário ou imagem
gate: artefato assinado e íntegro
- 05deploy
staging primeiro, produção depois
gate: DAST sem crítico + aprovação
- 06monitor
produção observada, feedback contínuo
gate: CVE novo vira PR automático
loop: CVE novo em dependência já usada → SCA contínuo abre PR → a esteira recomeça em 01