Despliegue preventivo de servicios web en contenedores docker basado en SecDevOps

Abstract

La CI/CD es un método para distribuir aplicaciones mediante la automatización en las etapas del desarrollo de aplicaciones; esto se consigue por medio de la integración de varias soluciones orquestado por un servidor de automatización. El objetivo del siguiente trabajo es presentar un esquema de actualización continua para servicios web Spring Boot en contenedores docker como un componente más dentro de una CI; de forma a mitigar los problemas de seguridad dado por los componentes obsoletos que puedan existir. El aporte de este trabajo consiste en integrar en un pipeline la tarea de pruebas de actualización dentro de una CI; de manera que al implementar un nuevo servicio web Spring Boot en un contenedor docker se implemente con una plataforma actualizada y probada. Para ello se expondrán una serie de herramientas ejecutadas por medios de pipelines en Jenkins.