veera7698/secure-cicd-platform
GitHub: veera7698/secure-cicd-platform
基于 GitHub Actions、Jenkins、Kubernetes、Argo CD 等技术栈构建的生产级 DevSecOps 平台，在 CI/CD 全流程中集成安全扫描与自动化部署。
Stars: 0 | Forks: 0
# 🔐 安全 CI/CD 平台
一个生产级的 DevSecOps 平台，展示了企业组织如何使用现代 CI/CD 流水线构建、保护、测试和部署云原生应用程序。
# 🚀 项目目标
本仓库实现了一个端到端的安全 CI/CD 平台，在软件交付生命周期的每个阶段都集成了安全性。
该平台自动化了：
- 源代码管理
- 持续集成
- 静态代码分析
- 依赖扫描
- 容器安全扫描
- Secret 管理
- 基础设施配置
- Kubernetes 部署
- GitOps 交付
- 监控
- 持续合规
# 企业架构
开发者
↓
GitHub
↓
GitHub Actions
↓
Jenkins
↓
单元测试
↓
SonarQube (SAST)
↓
OWASP Dependency Check
↓
构建 Docker 镜像
↓
Trivy 容器扫描
↓
推送镜像至 Registry
↓
Terraform 基础设施
↓
Vault Secrets
↓
Argo CD
↓
Kubernetes 集群
↓
Prometheus
↓
Grafana
↓
生产环境
# 技术栈
## CI/CD
- GitHub Actions
- Jenkins
## 安全
- SonarQube
- Trivy
- OWASP Dependency Check
- HashiCorp Vault
## 容器
- Docker
## 编排
- Kubernetes
## GitOps
- Argo CD
## 基础设施
- Terraform
## 云
- AWS
## 监控
- Prometheus
- Grafana
# 仓库结构
```
.github/workflows/
terraform/
docker/
jenkins/
helm/
kubernetes/
vault/
argocd/
security/
monitoring/
applications/
docs/
```
# 安全流水线
源代码
↓
SAST
↓
依赖扫描
↓
Secrets 扫描
↓
容器扫描
↓
IaC 扫描
↓
策略验证
↓
部署审批
↓
生产环境
# CI/CD 工作流
1. 开发者推送
2. GitHub Actions 触发
3. 构建
4. 单元测试
5. SonarQube 分析
6. 依赖检查
7. 构建 Docker 镜像
8. Trivy 扫描
9. 推送镜像
10. Terraform 基础设施
11. Vault Secret 注入
12. Argo CD 部署
13. Kubernetes
14. 监控
# 功能
- 安全 CI/CD
- GitOps 部署
- 基础设施即代码
- Kubernetes 部署
- Secret 管理
- 镜像安全
- 静态代码分析
- 依赖扫描
- 容器扫描
- 监控
- 生产级架构
# 项目路线图
- 仓库设置
- 容器化
- GitHub Actions 流水线
- Jenkins 流水线
- SonarQube 集成
- 依赖检查
- Trivy 集成
- Vault 集成
- Terraform 基础设施
- Kubernetes 部署
- Helm Charts
- Argo CD GitOps
- 监控技术栈
- 生产环境加固
# 展示的技能
- DevOps
- DevSecOps
- 平台工程
- Kubernetes
- Docker
- Terraform
- AWS
- GitHub Actions
- Jenkins
- Helm
- Argo CD
- Vault
- Prometheus
- Grafana
- 安全软件交付
# 学习成果
该项目展示了企业级 DevSecOps 实践，包括安全软件交付、基础设施即代码、GitOps、Kubernetes 运维、自动化安全测试以及生产级 CI/CD 流水线设计。
# 作者
Veera Mani
DevOps 与平台工程师
GitHub 作品集项目
标签：DevSecOps, Docker, ECS, GitOps, Terraform, 上游代理, 子域名突变, 安全专业人员, 安全防御评估, 漏洞利用检测, 自定义请求头, 请求拦截