Security Gate - CI/CD用語集の定義

セキュリティゲートは、buildがセキュリティ基準を満たすまでその進行を止めます。

セキュリティゲート とは、高深刻度の脆弱性がない、または露出したsecretsがないなど、定義されたセキュリティ基準を満たさない限り変更の進行をブロックするパイプラインのチェックポイントです。

セキュリティゲートは、buildがセキュリティ基準を満たすまでその進行を止めます。

仕組み

セキュリティスキャンは、検出結果がポリシーのしきい値を超えるとゼロ以外の終了コードを設定し、それによってゲートのjobがfailし、パイプラインがreleaseへ進むのを防ぎます。