Vou desenvolver pipeline CICD de ponta a ponta com as melhores práticas de devsecops

Vou criar uma pipeline CICD de ponta a ponta com base nos requisitos mencionados. Estou anexando uma amostra de pipeline que você pode usar como referência.

A pipeline pode ser desenvolvida em qualquer ferramenta de orquestração como: Jenkins, Github action ou Gitlab

A pipeline terá etapas como:

1) Fazer checkout do código no Github

2) Construir a aplicação usando ferramentas como Maven, etc.

3) Realizar análise de código estático usando sonarqube.

4) Executar vários testes unitários.

5) Criar uma imagem docker da aplicação usando dockerfile

6) Enviar a imagem para Dockerhub, AWS ECR

7) Implantar a aplicação do Dockerhub no cluster Kubernetes ou instância EC2 usando ArgoCD, shell scripting ou Ansible.

Fornecerei o código fonte completo e a documentação, incluindo o diagrama de arquitetura.