DevSecOps


Activo

Herramienta de pruebas de mutación de la Plataforma CI/CD

Las pruebas de mutación evalúan la calidad de las pruebas unitarias desarrolladas. Consisten en introducir pequeños cambios artificiales (mutaciones) en el código fuente, como, por ejemplo, reemplazar “+” por “-” o eliminar una condición "if", con el objetivo de comprobar si las pruebas unitarias existentes detectan esos errores. Como resultado, las pruebas de mutación cumplen varios objetivos:


Noticia

Reglas y pautas

Activo

Reglas y pautas

Norma para la mitigación de vulnerabilidades de dependencias en la Plataforma CI/CD Corporativa

Ámbito de aplicación de la norma

La Junta de Andalucía tiene como objetivo estratégico la estandarización de las herramientas y normas corporativas para la homogeneización del ciclo de vida del desarrollo de un producto software, promoviendo las prácticas DevSecOps, por lo que el cumplimiento de la norma de mitigación de vulnerabil


Activo

Herramienta de verificación de dependencias de la Plataforma CI/CD

¿En qué consiste?

La herramienta de  verificación de dependencias utilizada por la Plataforma CI/CD corporativa es Dependency Check, Se trata de una herramienta de análisis de composición de software (SCA – Software Composition Analysis) mantenida por OWASP, cuyo objetivo es identificar dependencias vulnerables en los proyectos de software mediante la comparación de las librería


Noticia