2 dépôts
Awesome GitHub RepositoriesDevSecOps Integration
Integrating security reviews, linting, and compliance checks into database deployment pipelines.
Distinct from Compliant Database Deployments: Focuses on the operational integration of security tools into the pipeline rather than just the regulatory compliance of the final infrastructure.
Explore 2 awesome GitHub repositories matching data & databases · DevSecOps Integration. Refine with filters or upvote what's useful.
Awesome DevSecOps Integration GitHub Repositories
Trouvez les meilleurs dépôts grâce à l'IA.Nous recherchons les dépôts les plus pertinents grâce à l'IA.
- bytebase/bytebase
bytebase/bytebase
14,151Voir sur GitHubBytebase is a database DevSecOps platform and management console designed to orchestrate schema migrations, deployments, and security audits across multiple database engines. It serves as a SQL GitOps tool that synchronizes database states with configurations stored in Git repositories to manage infrastructure as code. The platform distinguishes itself through a multi-database management console that provides a single interface for relational and NoSQL databases. It includes a security layer for role-based access control, database activity auditing, and column-level data masking to protect se
Integrates security reviews and SQL linting into the database deployment workflow to ensure compliance and prevent errors.
Gocicddata-maskingdata-security - awslabs/automated-security-helper
awslabs/automated-security-helper
L'assistant de sécurité automatisé est un utilitaire en ligne de commande conçu pour orchestrer plusieurs outils d'analyse de sécurité dans un workflow unifié piloté par la configuration. Il fonctionne comme un moteur central qui exécute des tests de sécurité d'application statiques (SAST) et des scans d'infrastructure, agrégeant les sorties de divers outils dans un format standardisé lisible par machine pour assurer une détection cohérente des vulnérabilités tout au long des cycles de développement. L'outil se distingue par une architecture modulaire en plugins qui permet l'intégration de scanners personnalisés ou propriétaires, ainsi qu'une couche d'intelligence externe qui transmet les résultats à des services d'IA pour une analyse de remédiation automatisée. En prenant en charge des formats de rapport standardisés tels que SARIF, il permet une revue et un suivi cohérents des résultats de sécurité sur diverses plateformes de reporting et systèmes de surveillance. Au-delà de ses capacités d'orchestration, le framework facilite la vérification automatisée de la conformité et l'application des politiques de sécurité. Il s'intègre directement dans les environnements de développement locaux et les pipelines d'intégration continue (CI), permettant aux équipes de définir des paramètres de scan spécifiques, des seuils de sévérité et des exclusions de fichiers pour adapter l'analyse de sécurité aux exigences du projet.
Provides a utility for embedding automated security checks into local development environments and continuous integration workflows.
Pythonawsawslabsiac
