<link rel="stylesheet" href="styles.f3b1fba60ec7970c.css">

Cистема інтеграції засобів тестування безпеки додатку в конвеєр розробки

Ескіз

Файли

18529.pdf (255,83 KB)

Дата

2023

Автори


Науковий керівник

Редактор

Інші учасники

Відповідальний

ORCID

Назва журналу

Номер ISSN

Назва тому

Видавець

Вінницький національний технічний університет

DOI

Альтернативна назва

Анотація

The concept of continuous integration and delivery pipeline is defined. The components of the conveyor were analyzed. The issue of security during the implementation and construction of CI/CD is considered. Specific examples of use are provided
Визначено поняття конвеєру безперервної інтеграціїї та доставки. Проаналізовано компоненти конвеєру. Розглянуто питання безпеки при впровадженні та побудові СI/CD. Наведено конкретні приклади використання.

Опис

Ключові слова

тестування безпеки , інтеграція , безперервна інтеграція , безперервна доставка , DevOps , DevSecOps , security testing , continuous integration , continuous delivery

УДК

004.056

Тип документа

Thesis

Мова

en

Є частиною

Матеріали LII Науково-технічної конференції підрозділів ВНТУ, Вінниця, 21-23 червня 2023 р.

ISSN

Посилання на публікацію

https://conferences.vntu.edu.ua/index.php/all-fitki/all-fitki-2023/paper/view/18529

Серія, номер

ISBN

ББК

Інші ідентифікатори

Пов’язані матеріали

Спонсорська підтримка

Правовласник

Бібліографічний опис

Семенченко А. В. Cистема інтеграції засобів тестування безпеки додатку в конвеєр розробки [Electronic resource] / А. В. Семенченко, Л. М. Куперштейн // Матеріали LII Науково-технічної конференції підрозділів ВНТУ, Вінниця, 21-23 червня 2023 р. – Електрон. текст. дані. – 2023. – Режим доступу: https://conferences.vntu.edu.ua/index.php/all-fitki/all-fitki-2023/paper/view/18529.

URI

http://ir.lib.vntu.edu.ua/handle/123456789/39426

Зібрання

НТКП ВНТУ. Факультет інформаційних технологій та комп'ютерної інженерії (2023)

Схвалення

Рецензія

Доповнено

Цитується в

Список використаної літератури (7)

  1. Qentelli: An Introduction to Continuous Integration. URL: https://www.qentelli.com/thoughtleadership/insights/continuous-integration#:~:text=The%20term%20Continuous%20Integration%20was,Chry sler%20Comprehensive%20Compensation%20System%20Project (Access date 23.05.23).
  2. Circleci: A Brief History of DevOps, Part III: Automated Testing and Continuous Integration. URL: https://circleci.com/blog/a-brief-history-of-devops-part-iii-automated-testing-and-continuous-integration/#:~:t ext=The%20phrase%20continuous%20integration%20(CI,Ivar%20Jacobson%20and%20James%20Rumbaug h (Access dat e23.05.23).
  3. Itrevolution: The History Of DevOps. URL: https://itrevolution.com/articles/the-history-of-devops (Access date 23.05.23).
  4. Devops Institute: "The History of DevSecOps and 10 Ways to Advance DevSecOps" URL: https://www.devopsinstitute.com/the-history-of-devsecops/#:~:text=The%20history%20of%20DevSecOps%20starts,describe %20the%20attributes%20of%20quality.&text=Many%20of%20these%20papers%20described,to%20be%20 next%2Dgeneration%20quality (Access date 23.05.23).
  5. Zed Attack Proxy (ZAP). URL: https://www.zaproxy.org (Access date 23.05.23).
  6. AWS: "AWS CodePipeline". URL: https://aws.amazon.com/codepipeline (Access date 23.05.23)
  7. SonarQube: "About SonarQube" . URL: https://www.sonarqube.org/ (Access date 23.05.23)