Diseño e implementación de un pipeline de DevSecOps para el análisis automático de vulnerabilidades en imágenes Docker

Abstract

El presente Trabajo diseña e implementa un pipeline de DevSecOps automatizado con la finalidad de realizar un análisis continuo de vulnerabilidades en imágenes de contenedores Docker, mitigando los riesgos de seguridad en arquitecturas cloud-native antes de su paso a producción. Ante el vacío técnico existente en organizaciones con infraestructuras reguladas que no pueden externalizar datos a nubes públicas, se propone una arquitectura híbrida que descentraliza las operaciones: utiliza GitHub Actions en la nube como plano de control y orquestación, y un entorno local (on-premises) virtualizado en VMware bajo el sistema operativo Rocky Linux como plano de ejecución (Self-Hosted Runner)...This paper designs and implements an automated DevSecOps pipeline to perform continuous vulnerability analysis on Docker container images, mitigating security risks in cloud-native architectures before their deployment to production. Given the existing technical gap in organizations with regulated infrastructures that cannot outsource data to public clouds, a hybrid architecture is proposed that decentralizes operations: it uses GitHub Actions in the cloud as a control and orchestration plane, and a virtualized on-premises environment in VMware under the Rocky Linux operating system as an execution plane (Self-Hosted Runner)...