納品時の継続的な侵入テスト (Continuous Penetration Testing In Delivery)

納品時の継続的な侵入テスト

年次 PDF 侵入テストでは、継続的なリスクはカバーされません。オープンソース スキャナーを ProjectDiscovery エコシステムから CI に接続することで、検出結果がブロックされるか、EC2 が昇格する前にチケットが発行されるようにします。```text pipeline stage: ProjectDiscovery scanners

## 最初に説明した概念```text
📦 Analysis API
Django üzerinde okuma/analiz uçları — MFE ve control plane tüketicisi.

📦 Closed Network CI
Self-hosted GitLab CE runner’ları ile kapalı ağda pipeline.

📦 Artifact
EC2’ye giden sürümlenmiş deploy paketi.

📦 Continuous Pentest
Pipeline’a gömülü açık kaynak güvenlik taraması (ProjectDiscovery ekosistemi).
```これらのレイヤーを混在させると、分析とフロントエンド マップの両方で誤った真実が生じます。

## 問題の形式

オープンソース スキャナーを ProjectDiscovery エコシステムから CI に接続することで、検出結果がブロックされるか、EC2 が昇格する前にチケットが発行されるようにします。```text
pipeline stage: ProjectDiscovery scanners
```## 従業員の区別

年次 PDF 侵入テストでは、継続的なリスクはカバーされません。```text
pipeline stage: ProjectDiscovery scanners
        ↓
   explicit contract → frontend
```## フロントエンドと接続する

Ops マップ、スタンバイ ジオフェンス UI、および MFE は、これらの読み取りパターンを消費します。生の ERP/MySQL には接続しません。

## このエピソードで最も混乱を招く対戦```text
❌ ERP MySQL = analitik veritabanı
✓ ERP yazma store’udur; analitik PostGIS’te yaşar

❌ Harita doğrudan vendor/public router’a güvensin
✓ Üretimde kendi API/OSRM kenarınız olmalı

❌ ML çıktısı PII ile birlikte loglansın
✓ Değerlendirme ve serving gizlilik sınırına uyar

独自のシステムのチェックリスト

1. この表面はどのストアを真実の情報源とみなしますか?
2. フロントエンドはどの API コントラクトを呼び出しますか?
3. クラスター内で 1 つのノードが失われた場合はどうなりますか?
4. 遅延はオペレータにどのように表示されますか?
5. 拒否リスト: コンテンツに顧客ドメイン/ベンダーの漏洩はありますか?

このセクションで覚えておくべきこと

1. ポリグロット ストアはさまざまなワークロードに対応します。単一の DB の夢は儚いものです。
2. フロントエンドは ERP ではなくクリーン リード モデルを使用します。
3. ML および OSRM 出力は、API コントラクトなしではマッピングされません。

汚い情報源から描かれた地図は美しい嘘です。