Stay Relevant.

Hari 29: Pipeline Consolidation — Satu Pipeline, 8 Scanner

Dari 2 file workflow jadi 1. Semua 7 scanner (Gitleaks, Trivy, Semgrep, ZAP, Checkov) plus security gate di satu pipeline. 8/8 jobs green.

devsecops

ci/cd

github actions

6 Jul 20263 min read

Hari 28: Compliance as Code, 3 Test InSpec Pass

Chef InSpec profile untuk verifikasi SecureBank API: SSH port tertutup, API listening di 8080, dan process tidak jalan sebagai root. 3/3 controls pass.

devsecops

inspec

compliance-as-code

5 Jul 20265 min read

Hari 27: AI Review Terraform, Bukan Sekadar Scanner

Terraform sudah 0 findings di scanner, tapi AI nemuin 6 hal yang scanner nggak cover: variable validation, IAM tightening, S3 lifecycle, outputs, dan parameterization.

devsecops

terraform

ai

4 Jul 20264 min read

Hari 26: DAST Remediation, Pipeline Hijau Lagi

Fix ZAP warning 10049, tambah CORP header, refactor middleware ke wrap mux pattern. Pipeline CI kembali hijau dengan 5 job pass dan 25 test pass.

devsecops

dast

security-headers

3 Jul 20265 min read

Hari 25: DAST Otomatis di CI Pipeline

ZAP baseline scan otomatis di GitHub Actions setiap push. Pakai Go binary langsung bukan Docker — lebih ringan. Hasil: 66 pass, 1 warn, pipeline merah.

devsecops

dast

owasp-zap

2 Jul 20264 min read

Hari 24: DAST Pertama, 66 Pass 0 Fail

ZAP baseline scan via Docker ke SecureBank API. Hasilnya 66 pass, 0 fail, 1 warn. Security headers yang dibikin di Day 15 ternyata bekerja — DAST konfirmasi.

devsecops

dast

owasp-zap

2 Jul 20265 min read

Page 7 of 13 • 76 articles