2 repositorios
Awesome GitHub RepositoriesDevSecOps Integration
Integrating security reviews, linting, and compliance checks into database deployment pipelines.
Distinct from Compliant Database Deployments: Focuses on the operational integration of security tools into the pipeline rather than just the regulatory compliance of the final infrastructure.
Explore 2 awesome GitHub repositories matching data & databases · DevSecOps Integration. Refine with filters or upvote what's useful.
Awesome DevSecOps Integration GitHub Repositories
Encuentra los mejores repositorios con IA.Buscaremos los repositorios que mejor coincidan usando IA.
- bytebase/bytebase
bytebase/bytebase
14,151Ver en GitHubBytebase is a database DevSecOps platform and management console designed to orchestrate schema migrations, deployments, and security audits across multiple database engines. It serves as a SQL GitOps tool that synchronizes database states with configurations stored in Git repositories to manage infrastructure as code. The platform distinguishes itself through a multi-database management console that provides a single interface for relational and NoSQL databases. It includes a security layer for role-based access control, database activity auditing, and column-level data masking to protect se
Integrates security reviews and SQL linting into the database deployment workflow to ensure compliance and prevent errors.
Gocicddata-maskingdata-security - awslabs/automated-security-helper
awslabs/automated-security-helper
El asistente de seguridad automatizado es una utilidad de línea de comandos diseñada para orquestar múltiples herramientas de análisis de seguridad en un flujo de trabajo unificado y basado en configuración. Funciona como un motor central que ejecuta pruebas de seguridad de aplicaciones estáticas y escaneos de infraestructura, agregando diversas salidas de herramientas en un formato estandarizado legible por máquina para garantizar una detección de vulnerabilidades consistente a lo largo de los ciclos de vida de desarrollo. La herramienta se distingue por una arquitectura de plugins modular que permite la integración de escáneres personalizados o propietarios, junto con una capa de inteligencia externa que transmite los hallazgos a servicios de inteligencia artificial para el análisis de remediación automatizado. Al admitir formatos de informes estandarizados como SARIF, permite una revisión y seguimiento consistentes de los hallazgos de seguridad en varias plataformas de informes y sistemas de monitoreo. Más allá de sus capacidades de orquestación central, el framework facilita la verificación de cumplimiento automatizada y la aplicación de políticas de seguridad. Se integra directamente en entornos de desarrollo locales y tuberías de integración continua, permitiendo a los equipos definir parámetros de escaneo específicos, umbrales de severidad y exclusiones de archivos para adaptar el análisis de seguridad a los requisitos del proyecto.
Provides a utility for embedding automated security checks into local development environments and continuous integration workflows.
Pythonawsawslabsiac
