Playgrounds
Principiante
14px
+ Añadir nodo:
Meta de Calidad / SLA: 100/100 Release Gate ScoreTiempo estimado: ~5 min
Objetivo del Escenario #001Pasarela de Pagos FinTech#001 · Pipeline DevSecOps con Despliegue Canary (Pasarela de Pagos FinTech)

Activa blockOnHighCve = true en SAST Scanner, configura minCoveragePct >= 80 en Test Runner y define canaryTrafficPct <= 25 con autoRollback = true.

1. Contexto de Producción y Arquitectura

Pipeline de lanzamiento DevSecOps para "Pasarela de Pagos FinTech" (Escenario #001 · Nivel Principiante). Cada commit atraviesa análisis estático SAST/Trivy, pruebas automatizadas, firma criptográfica Cosign y una compuerta de despliegue Canary progresivo.

2. Diagnóstico / Causa Raíz e Incidente

Pipeline de entrega continua DevSecOps para Pasarela de Pagos FinTech: verifica escaneo SAST/CVE, cobertura mínima de tests automatizados, firma de imagen y despliegue Canary con rollback.

Impacto en Producción: Permitir CVEs críticos expone producción a exploits conocidos, y desplegar al 100% sin auto-rollback convierte cualquier bug en una caída global.

3. Meta Técnica y Validación en Runtime Real

Ejecuta el evaluador de compuertas DevSecOps en Python 3.12 sobre Linux, verificando bloqueo SAST, umbral de cobertura y seguridad Canary.

Conceptos de Ingeniería Clave:
Compuertas SAST y Bloqueo CVEUmbral de Cobertura de TestsFirma de Contenedores CosignDespliegue Canary y Auto-Rollback
4. Parámetros a Auditar y Corregir en Nodos
  • Listo
  • Listo
  • Listo
  • Listo
DevSecOps & CI/CD Pipeline Lab4 nodos · 3 enlaces
React Flow