DevSecOps

Créez en toute confiance des images conteneur prêtes pour la production, avec une traçabilité complète de bout en bout. Avec Azure Pipelines pour l'intégration et la livraison continues (CI/CD), votre code est compilé et empaqueté dans un conteneur Docker à chaque commit, puis automatiquement déployé dans un environnement de test. Suivez les validations, les éléments de travail et les artefacts de chaque image pour comprendre le code en cours d’exécution dans votre environnement.

Utilisez GitHub Actions pour automatiser et exécuter des workflows logiciels en réponse à n'importe quel événement GitHub, tel qu'un push, la création d'une issue ou une nouvelle version. Combinez et configurez des actions pour les services que vous utilisez et gagnez du temps avec des workflows de matrice qui effectuent des tests simultanément sur plusieurs systèmes d’exploitation. Générez, testez et déployez du code grâce à la prise en charge du langage de votre choix.

Créez, stockez, sécurisez, analysez, répliquez et gérez des images de conteneur et des artefacts avec Azure Container Registry. Identifiez les images de conteneur vulnérables dans vos workflows CI/CD grâce à une analyse automatique utilisant Microsoft Defender for Cloud.

Commencez par la configuration sécurisée de votre infrastructure cloud en tant que code (IaC) à l'aide de modèles Azure Resource Manager (ARM) ou d'autres modèles, afin d'intégrer rapidement les développeurs avec une charge minimale. Appliquez et imposez des configurations standardisées garantissant une sécurité cohérente à l'échelle de l'organisation, tout en utilisant l'analyse des modèles IaC de Microsoft Defender for Cloud pour réduire au minimum les erreurs de configuration cloud atteignant les environnements de production.

Déployez votre cluster AKS directement depuis votre pipeline CI/CD, en utilisant des solutions d'infrastructure en tant que code telles que Terraform.

Utilisez Azure Policy avec AKS pour garantir la conformité des opérations.

Surveillez votre application et votre infrastructure en temps réel à l’aide d’Azure Monitor. Identifiez les problèmes liés à votre code, ainsi que les activités et anomalies potentiellement suspectes.

Azure Monitor s'intègre aux pipelines de mise en production d'Azure Pipelines pour permettre l'approbation automatique des jalons de qualité ou la restauration de la mise en production en fonction des données de surveillance.

Microsoft Defender for Cloud évalue, sécurise et défend en permanence les charges de travail et les postures de sécurité Azure, sur site ou multicloud. Fournit une visibilité complète de l’inventaire DevOps et de la posture de sécurité du code d’application de préproduction et des configurations de ressources.

Que vous développiez une application métier destinée à l'externe ou à l'interne, utilisez Microsoft Entra ID (anciennement Azure AD) pour gérer les identités et le contrôle d'accès.

Éliminez la nécessité de gérer les secrets des principaux de service Azure et autres identifiants cloud dans le coffre de secrets GitHub grâce aux fonctionnalités de fédération d’identité de charge de travail de Microsoft Entra ID (anciennement Azure AD). Gérez l’accès aux ressources cloud de manière plus sécurisée dans Azure. Ces fonctionnalités réduisent également le risque de temps d’arrêt du service en raison d’informations d’identification expirées dans GitHub.

Authentifiez les utilisateurs auprès de l'annuaire de votre organisation et tirez parti de fonctionnalités de sécurité avancées telles que l'authentification multifacteur, Microsoft Entra ID (anciennement Azure AD) Identity Protection et les rapports sur les activités anormales.

Contribuez à protéger l’accès à vos ressources Azure et au portail Azure grâce au contrôle d’accès en fonction du rôle (RBAC) granulaire.

Gérez l’accès des utilisateurs externes à vos applications B2C (grand public) avec Microsoft Entra ID (anciennement Azure AD) B2C.