2 Repos
Awesome GitHub RepositoriesDevSecOps Integration
Integrating security reviews, linting, and compliance checks into database deployment pipelines.
Distinct from Compliant Database Deployments: Focuses on the operational integration of security tools into the pipeline rather than just the regulatory compliance of the final infrastructure.
Explore 2 awesome GitHub repositories matching data & databases · DevSecOps Integration. Refine with filters or upvote what's useful.
Awesome DevSecOps Integration GitHub Repositories
Finde die besten Repos mit KI.Wir suchen mit KI nach den am besten passenden Repositories.
- bytebase/bytebase
bytebase/bytebase
14,151Auf GitHub ansehenBytebase is a database DevSecOps platform and management console designed to orchestrate schema migrations, deployments, and security audits across multiple database engines. It serves as a SQL GitOps tool that synchronizes database states with configurations stored in Git repositories to manage infrastructure as code. The platform distinguishes itself through a multi-database management console that provides a single interface for relational and NoSQL databases. It includes a security layer for role-based access control, database activity auditing, and column-level data masking to protect se
Integrates security reviews and SQL linting into the database deployment workflow to ensure compliance and prevent errors.
Gocicddata-maskingdata-security - awslabs/automated-security-helper
awslabs/automated-security-helper
Der automatisierte Security-Helper ist ein CLI-Tool, das darauf ausgelegt ist, mehrere Sicherheitsanalyse-Tools in einem einheitlichen, konfigurationsgesteuerten Workflow zu orchestrieren. Er fungiert als zentrale Engine, die statische Anwendungssicherheits-Tests (SAST) und Infrastruktur-Scans ausführt und die diversen Ergebnisse in einem standardisierten, maschinenlesbaren Format aggregiert, um eine konsistente Schwachstellenerkennung über den gesamten Entwicklungszyklus hinweg zu gewährleisten. Das Tool zeichnet sich durch eine modulare Plugin-Architektur aus, die die Integration eigener oder proprietärer Scanner ermöglicht, sowie durch eine externe Intelligence-Schicht, die Ergebnisse zur automatisierten Remediation-Analyse an KI-Dienste überträgt. Durch die Unterstützung standardisierter Reporting-Formate wie SARIF ermöglicht es eine konsistente Überprüfung und Nachverfolgung von Sicherheitsbefunden über verschiedene Reporting-Plattformen und Monitoring-Systeme hinweg. Über die Kern-Orchestrierung hinaus erleichtert das Framework die automatisierte Compliance-Prüfung und die Durchsetzung von Sicherheitsrichtlinien. Es lässt sich direkt in lokale Entwicklungsumgebungen und CI/CD-Pipelines integrieren, sodass Teams spezifische Scan-Parameter, Schweregrad-Schwellenwerte und Dateiausschlüsse definieren können, um die Sicherheitsanalyse präzise auf die Projektanforderungen zuzuschneiden.
Provides a utility for embedding automated security checks into local development environments and continuous integration workflows.
Pythonawsawslabsiac
