Hexway ASOC CI Template Generator

1. Выберите сканеры

Semgrep (SAST) Gitleaks (Secrets) TruffleHog (Secrets) Trivy (SCA + Secrets + Misconfig) OWASP ZAP (DAST)

Где запускать сканеры?

На Runner Через ASOC Vampy

2. Security Quality Gate (SQG)

Проверять SQG Останавливать pipeline при провале SQG

3. Переменные проекта

VAMPY_URL: VAMPY_API_TOKEN: TARGET_URL (для ZAP DAST):

# Select scanners and options above to generate configuration