Dans un contexte où il faut livrer toujours plus rapidement de nouvelles versions, mais tout en augmentant les contraintes en termes de qualité, sécurité (CRA / DORA), traçabilité (SLSA), et agilité : automatiser les tâches redondantes est plus important que jamais.

Nous aborderons concrètement comment automatiser et centraliser les contrôles de types scan d’artefacts, production d’attestations in-toto, SBOM, gestion des release notes et automatisation des déploiement kubernetes via gatekeeping, autour d’un nouveau concept DevSecOps (le ReleaseBundle), pouvant être appliqué à tout type d’applications (micro services, application mobile, desktop app…)