Les outils et technologies DevSecOps

Plan

Outils de planification

  • Clickup
  • Notion
  • Jira
  • Trello

Outils de cadrage d’infrastructure

  • Notion
  • Brainboard

Outils mapping risk et menaces

  • Notion

Code

Outils d’édition de code (IDE)

  • VSCode

Outils de gestion de code

  • Github
  • Gitlab
  • Bitbucket

Outils gestion des secrets

  • Vault

  • Secrets

  • Sealed secrets

  • AWS Secrets Manager

  • Akeyless Vault

  • Keywhiz

  • Knox

  • Doppler

Outils d’analyse de code (qualité, et sécurité)

Build

Outils de compilation

  • make
  • GCC

Outils d’analyse de code (SCA, SAST)

  • Snyk

Test

Outils de Continuous Integration (CI)

  • Gitlab CI
  • Github Action
  • Jenkins
  • Circle-CI
  • Bamboo
  • TeamCity
  • Concourse
  • Travis CI
  • Azure DevOps

Outils tests unitaire

  • TODO

Outils tests d’intégration

  • Selenium

Outils tests de charge

  • Gatling
  • Locust
  • Apache JMeter

Outils tests de sécurité

  • Aqua Security

Release

Outils stockage d’artifacts

  • S3
  • Artifactory

Outils registry dockers

  • Docker registry
  • Rancher
  • AWS ECR

Deploy

Outils de Continous Deployment CD

  • Gitlab CI
  • Github Action
  • Jenkins
  • Circle-CI

Outils d’infrastructure as code

  • Ansible : gestion de la configuration des serveurs esclaves
  • Terraform : provisioning d’infrastructure
  • Puppet : gestion de la configuration des serveurs esclaves
  • Chef
  • Helm
  • Salt : gestion de la configuration des serveurs esclaves

Outils containers

  • Docker
  • Rtk
  • Buildah

Les cloud providers

  • AWS
  • Azure
  • Google Cloud Platform **(**GCP)
  • OVH
  • Scaleway
  • Heroku
  • Vercel
  • Netlify

Monitor

Outils gestion des logs

  • ELK (Elasticsearch, Logstash et Kibana)
  • AWS Cloudwatch

Outils remonté des erreurs

  • Sentry

Outils remonté des métriques

  • Prometheus

Outils de dashboard et visualisation

  • Grafana
  • Kibana
  • Kube Lens

Outils gestion des accès

  • Keycloak
  • AWS SSO
  • AWS IAM

Outils de pen test

  • Intruder
  • Astra
  • Detectify

Outils d’alerting

  • Alertmanager

Operate

Outils de ticketing

  • Zendesk
  • Servicenow
En découvrir plus sur le DevSecOps
Comment Keltio m'aide sur le DevSecOps ?