Leila.Michelard: /* Veille Technologique 2020 */

2021-01-18T21:43:33Z

Veille Technologique 2020

← Older revision		Revision as of 21:43, 18 January 2021
Line 70:		Line 70:
	* Sujet : DevSecOps		* Sujet : DevSecOps
	* Slides : [[Media:VT2020-DevSecOps-Presentation.pdf\|Presentation]]		* Slides : [[Media:VT2020-DevSecOps-Presentation.pdf\|Presentation]]
	* Présentation filmée : [https://drive.google.com/file/d/1ORuMyfDUV0tQYxY9dJyFXC5pAS7Kx-SU/view?usp=sharing\|Présentation Présentation filmée]]		* Présentation filmée : [[https://drive.google.com/file/d/1ORuMyfDUV0tQYxY9dJyFXC5pAS7Kx-SU/view?usp=sharing\|Présentation Présentation filmée]]
	* Démonstration filmée : [[https://drive.google.com/file/d/1NBu2kr6FBiX-MljZPrJqkduXXrxDdIJI/view?usp=sharing\|DémoTest Démonstration filmée]]		* Démonstration filmée : [[https://drive.google.com/file/d/1NBu2kr6FBiX-MljZPrJqkduXXrxDdIJI/view?usp=sharing\|DémoTest Démonstration filmée]]
	* Auteur : Leila Michelard		* Auteur : Leila Michelard

Leila.Michelard: /* Veille Technologique 2020 */

2021-01-18T21:43:22Z

Veille Technologique 2020

← Older revision		Revision as of 21:43, 18 January 2021
Line 71:		Line 71:
	* Slides : [[Media:VT2020-DevSecOps-Presentation.pdf\|Presentation]]		* Slides : [[Media:VT2020-DevSecOps-Presentation.pdf\|Presentation]]
	* Présentation filmée : [https://drive.google.com/file/d/1ORuMyfDUV0tQYxY9dJyFXC5pAS7Kx-SU/view?usp=sharing\|Présentation Présentation filmée]]		* Présentation filmée : [https://drive.google.com/file/d/1ORuMyfDUV0tQYxY9dJyFXC5pAS7Kx-SU/view?usp=sharing\|Présentation Présentation filmée]]
	* Démonstration : [[VT2020-DevSecOps-Demo\|Démonstration]]
	* Démonstration filmée : [[https://drive.google.com/file/d/1NBu2kr6FBiX-MljZPrJqkduXXrxDdIJI/view?usp=sharing\|DémoTest Démonstration filmée]]		* Démonstration filmée : [[https://drive.google.com/file/d/1NBu2kr6FBiX-MljZPrJqkduXXrxDdIJI/view?usp=sharing\|DémoTest Démonstration filmée]]
	* Auteur : Leila Michelard		* Auteur : Leila Michelard

Leila.Michelard: Created page with " Dans cette démonstration, nous allons utiliser un analyseur de code créé par Github : codeQL. = CodeQL : outil intégré à Github = File:DevSecOps-Demo1.png|500px|ce..."

2021-01-18T21:43:04Z

Created page with " Dans cette démonstration, nous allons utiliser un analyseur de code créé par Github : codeQL. = CodeQL : outil intégré à Github = File:DevSecOps-Demo1.png|500px|ce..."

New page

Dans cette démonstration, nous allons utiliser un analyseur de code créé par Github : codeQL.

= CodeQL : outil intégré à Github =

[[File:DevSecOps-Demo1.png|500px|center|thumb|Dépôt github accueil]]

Comme vous pouvez le voir sur votre dépôt github, vous disposez d'un onglet '''Sécurité'''.

[[File:DevSecOps-Demo2.png|500px|center|thumb|Dépôt github sécurité]]

A l'intérieur de cet onglet, vous pourrez trouver toutes sortes d'outils qui vous aideront à sécuriser vos applications.

Dans cette démonstration, nous allons nous intéresser à CodeQL : un moteur d'analyse de code qui permet de détecter les vulnérabilités de celui-ci.

Pour le choisir, il faut d'abord aller dans la section '''Code scanning alerts''' en cliquant sur le '''View Alerts'''.

Puis une fois à l'intérieur de cette section, vous pourrez cliquer sur '''Add analysing code tools'''.

[[File:DevSecOps-Demo3.png|500px|center|thumb|Code scanning alert general]]

Enfin, pour configurer l'outil d'analayse, il faut cliquer sur '''Set up this workflow'''.

[[File:DevSecOps-Demo4.png|500px|center|thumb|Code scanning alert config]]

Vous arriverez sur un fichier de configuration que vous pouvez modifier à votre guise. Pour cette démo, il suffit seulement d'ajouter le langage que vous souhaitez analyser.

[[File:DevSecOps-Demo5.png|500px|center|thumb|Dépôt github action]]

Maintenant, pour voir vos analyses de code, vous pourrez maintenant aller dans l'onglet '''Actions'''.

[[File:DevSecOps-Demo6.png|500px|center|thumb|Dépôt github analyse start]]

Là, on peut voir que l'analyse est en cours.

[[File:DevSecOps-Demo7.png|500px|center|thumb|Dépôt github analyse fin 1]]
[[File:DevSecOps-Demo8.png|500px|center|thumb|Dépôt github analyse fin 2]]

Après 1 à 2 minutes d'attente, votre analyse sera terminée et vous pourrez voir que pour mon dépôt, il ne trouve rien d'alarmant.

= CodeQL : outil intégré à LGTM.com =

https://securitylab.github.com/tools/codeql

Pour vous montrer également que le fichier de configuration joue à un rôle très important, je vais analyser le même dépôt github mais avec un autre outil qui est un petit peu plus précis (puisque je n'ai pas du tout modifié le fichier config de l'analyseur intégré à github). Celui-ci est même directement donné par github sur son site.

[[File:DevSecOps-Demo12.png|500px|center|thumb|Github LGTM]]

Une fois arrivé sur le site, j'ai rajouté mon projet github dans le champ '''Follow'''.

[[File:DevSecOps-Demo9.png|500px|center|thumb|LGTM accueil]]

Une fois qu'il sera uploadé, une analyse de code sera automatiquement réalisée ... et voici les résultats pour mon dépôt :

[[File:DevSecOps-Demo10.png|500px|center|thumb|LGTM projet]]

On peut donc voir que le projet possède 7 warnings et 6 recommendations dont voici un exemple :

[[File:DevSecOps-Demo11.png|500px|center|thumb|LGTM exemples résultat]]

Donc comme vous pouvez le voir, l'outil vous indique exactement où est la vulnérabilité et de quelle sorte de vulnérabilité il s'agit.

C'est donc un outil très pratique qui peut être utile, ne serait-ce que pour avoir un code propre et efficace.

= Veille Technologique 2020 =

* Année : [[VT2020]]
* Sujet : DevSecOps
* Slides : [[Media:VT2020-DevSecOps-Presentation.pdf|Presentation]]
* Présentation filmée : [https://drive.google.com/file/d/1ORuMyfDUV0tQYxY9dJyFXC5pAS7Kx-SU/view?usp=sharing|Présentation Présentation filmée]]
* Démonstration : [[VT2020-DevSecOps-Demo|Démonstration]]
* Démonstration filmée : [[https://drive.google.com/file/d/1NBu2kr6FBiX-MljZPrJqkduXXrxDdIJI/view?usp=sharing|DémoTest Démonstration filmée]]
* Auteur : Leila Michelard

VT2020-DevSecOps-Demo - Revision history

Leila.Michelard: /* Veille Technologique 2020 */

Leila.Michelard: /* Veille Technologique 2020 */

Leila.Michelard: Created page with " Dans cette démonstration, nous allons utiliser un analyseur de code créé par Github : codeQL. = CodeQL : outil intégré à Github = File:DevSecOps-Demo1.png|500px|ce..."