Segurança em pipelines de CI/CD: análise de riscos, detecção de anomalias e notificações através de um chatbot inteligente

Abstract

Os pipelines de CI/CD desempenham um papel importante na construção de um software, garantindo rapidez, qualidade e confiabilidade nas entregas de novas funcionalidades. No entanto, a segurança em pipelines de CI/CD é um pouco negligenciada, seja pelo custo operacional ou pela mão de obra necessária para tal. Essa negligência pode resultar em violações de dados e interrupções de serviço e perda de reputação. Identificar e resolver problemas de segurança de forma eficaz nesse contexto é de extrema importância. Dito isto, o objetivo deste trabalho é abordar essa problemática da segurança com foco em realizar uma análise e exploração dessas falhas, além da proposição de um chatbot para auxiliar na detecção de anomalias e fornecer alertas e notificações. O estudo envolve a seleção e configuração de ferramentas adequadas, a implementação de um protótipo de chatbot e a análise dos resultados obtidos, com o objetivo de melhorar a detecção precoce de vulnerabilidades, reduzir o tempo de resposta e contribuir para o avanço das práticas de segurança nesse contexto crítico de desenvolvimento de software