> ## Documentation Index
> Fetch the complete documentation index at: https://infra-docs.kaeyros.org/llms.txt
> Use this file to discover all available pages before exploring further.

# Gates de sécurité dans la chaîne de livraison

> Trois gates automatiques bloquent la livraison si un scan CI remonte une vulnérabilité critique ou un secret exposé.

Trois portes de contrôle (gates) automatiques sont intégrées dans la chaîne de livraison Kaeyros, en complément du pentest manuel. Chaque gate bloque la progression si un critère de sécurité n'est pas satisfait.

## Gate 1 : Pull Request

* **gitleaks** : bloque tout secret détecté
* **Semgrep** : bloque sur règles bloquantes (SQLi, XSS, désérialisation dangereuse)
* **Tests unitaires** + couverture minimum

## Gate 2 : Build image

* **Trivy image** : bloque sur CVE Critical avec correctif disponible
* **Trivy config** : audit du Dockerfile

## Gate 3 : Manifest Kubernetes

* **Trivy IaC** ou **kube-linter** sur les fichiers de values rendus (`helm template`)
* Vérifie : non-root, resources, readOnlyRootFilesystem, capacités droppées

## Contournement

Un gate peut être contourné en documentant l'exception dans une PR séparée, avec une date d'expiration. L'exception apparaît dans un tableau de bord Grafana pour suivi.

> [!WARNING]
>
> Un contournement récurrent sur le même finding est un signal : soit la règle est trop stricte et doit être ajustée, soit la dette technique doit être résorbée. Signalez ces cas à [devops@kaeyros-analytics.com](mailto:devops@kaeyros-analytics.com).

> [!NOTE]
>
> Les catégories DAST, SAST, IDOR, SSRF, IaC et WSTG sont détaillées dans le glossaire (/annexes/glossaire).

## Pages liées

> **[Processus de pentest](https://infra-docs.kaeyros.org/securite/pentest-processus.md)**
>
> Les six phases du pentest interne formalisé

> **[Boîte à outils](https://infra-docs.kaeyros.org/securite/pentest-outils.md)**
>
> Panorama des outils utilisés et exemples de commandes


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.