Hexway ASOC CI Template Generator

1. Система сборки

GitLab CI/CD Jenkins (Declarative Pipeline) Jenkins (Groovy)

2. Выберите сканеры

Semgrep (SAST) Gitleaks (Secrets) TruffleHog (Secrets) Trivy (SCA + Secrets + Misconfig) OWASP ZAP (DAST)

Где запускать сканеры?

На Runner Через ASOC Vampy

3. Security Quality Gate (SQG)

Проверять SQG Останавливать pipeline при провале SQG

4. Переменные проекта

VAMPY_URL: VAMPY_API_TOKEN: TARGET_URL (для ZAP DAST):

# Select scanners and options above to generate configuration