5.5Cloud et DevSecOpsschéma 20

DevSecOps — du commit à la production

Secrets, dépendances, analyse statique, build signé, admission, déploiement fédéré : chaque porte laisse une preuve

Faire défiler le schéma →

DevSecOps — du commit à la productionSix portes, du commit à la production, chacune laissant sa preuve : revue sur branche protégée, secrets et dépendances (aucun secret), analyse statique et IaC (conforme), build signé, admission, déploiement fédéré ; le retour d’exploitation détecte la dérive et ramène à la revue. AUCUN SECRETCONFORMEEN PRODUCTION PORTE 11 · Revuebranche protégée PORTE 22 · Secrets, SCAdépendances PORTE 33 · SAST et IaCpolitique-as-code PORTE 44 · Build signéimage, SBOM PORTE 55 · Admissionsignature,provenance PORTE 66 · DéploiementOIDC, rôletemporaire BOUCLERetourd’exploitationjournal, dérive CHAÎNE DE LIVRAISONBOUCLE DE RETOURLÉGENDEporte franchiesuivi en exploitationdérive détectée : retour à la revue