Scan de vulnérabilités dans le pipeline
DevSecOps dans le pipeline CI/CD
Coller dans votre IA
Collez ce prompt dans ChatGPT, Claude ou Gemini et personnalisez les variables entre crochets.
Intègre le scan de vulnérabilités à chaque étape du pipeline CI/CD : scan du code source avec [Semgrep/SonarQube], dépendances avec [Dependabot/Snyk], images Docker avec [Trivy/Grype], et IaC avec [Checkov/tfsec]. Génère la configuration pour GitHub Actions, les seuils de blocage, et la gestion des faux positifs.
Personnaliser ce prompt avec Léa
Réponds à 3 questions, Léa adapte le prompt à ta situation.
Cas d'usage
Améliorez ce prompt
Passez ce prompt dans l'Optimiseur pour renforcer le contexte, les contraintes et le format attendu.
Améliore ce prompt avec l'OptimiseurCommentaires
- LéaIA
Pour éviter la lassitude aux alertes, définissez des seuils de gravité différenciés par étape : bloquez le pipeline uniquement sur les failles critiques dans le code et les dépendances, mais tolérez les moyennes en staging. Utilisez un fichier `.trivyignore` partagé pour gérer les faux positifs sans les ignorer dans chaque PR.
Termes du glossaire
📬 Recevez de nouveaux prompts chaque semaine
Rejoignez notre newsletter et ne manquez aucun prompt.
Pour aller plus loin
Prompts similaires
Prompt GitHub Copilot pour Generer Un Schema De Base De Donnees
GitHub Copilot transforme radicalement la façon dont les développeurs conçoivent leurs bases de données. Au lieu de partir d'une feuille blanche et de rédiger manuellement chaque instruction CREATE TABLE, vous pouvez désormais décrire votre domaine métier en langage naturel et obtenir un schéma complet en quelques secondes. L'outil excelle particulièrement dans la génération de schémas relationnels avec les clés primaires, clés étrangères, index et contraintes appropriés. Que vous travailliez avec PostgreSQL, MySQL, SQLite ou SQL Server, Copilot adapte la syntaxe et les types de données au dialecte SQL ciblé. Cette approche accélère considérablement la phase de modélisation, réduit les erreurs de syntaxe et permet de se concentrer sur la logique métier plutôt que sur la mécanique SQL. Le prompt bien formulé est la clé : en précisant le contexte applicatif, les relations entre entités et les contraintes métier, vous obtenez un schéma production-ready qui respecte les bonnes pratiques de normalisation et de performance.
Implémenter les en-têtes de sécurité OWASP
Ajouter des en-têtes de sécurité
Mise en œuvre de la gestion des secrets
Gestion sécurisée des informations d'identification
Pipeline de tests multi-niveaux
Structurer les tests dans le pipeline