Este manual tiene como objetivo guiar al usuario a través de las funcionalidades clave de la plataforma, proporcionando instrucciones claras y detalladas para que puedan aprovechar al máximo las capacidades de Dependency Track. Nuestro objetivo es ofrecer un recurso fácil de comprender y utilizar, que facilite la gestión de dependencias y la mitigación de vulnerabilidades.
Pipeline de integración continua, CadenaUnica versión 1.4.0
En las próximas semanas se publicará la documentación sobre el uso de esta funcionalidad.
✅ Stoppers de seguridad: detención inmediata del pipeline cuando se detecta el incumplimiento de umbrales definidos.
🕒 Mecanismo de excepción: posibilidad de suspender temporalmente los stoppers durante ventanas de ejecución autorizadas por el equipo del proyecto.
🔐 Detección automática de secretos en el código fuente, para evitar exposiciones accidentales.
Esta versión de la Plataforma CI/CD corporativa está compuesta por los siguientes activos corporativos, normas y frameworks:
La Junta de Andalucía tiene como objetivo estratégico la estandarización de las herramientas y normas corporativas para la homogeneización del ciclo de vida del desarrollo de un producto software, promoviendo las prácticas DevSecOps.