9 documentos marcados com "automação"

Regras prescritivas para uso seguro de automação/assistência na escrita e alteração de IaC, com validações e evidência por nível de risco

Conteúdos formativos para assegurar uso responsável e seguro de ferramentas automatizadas, code assistants e IA generativa

Práticas de segurança para pipelines de integração e entrega contínua, com foco em automação, rastreabilidade e controlo proporcional ao risco

Regras de construção e revisão segura de pipelines como código, com triggers controlados e ambientes previsíveis.

Regras e ferramentas para validação de segurança diretamente no ambiente de desenvolvimento (pre-commit, IDE, CLI)

Riscos introduzidos pela automação pervasiva no pipeline de CI/CD e respetivas medidas de controlo, validação e evidência

Requisitos e validações práticas para garantir a existência, integridade e impacto do threat modeling no ciclo de vida CI/CD

Integração de validadores de segurança (SAST, secrets, IaC, containers) diretamente na pipeline, com execução obrigatória.

Técnicas e ferramentas para garantir a presença de controlos de segurança diretamente no código-fonte