Secure Pipeline Template

Wed, 27 May 2026 00:00:00 +0000

“Seis Controles Hacia Produccion”

La mayoria de las plantillas de CI/CD se limitan a construir y desplegar. Esta trata cada commit como no confiable hasta que seis herramientas de seguridad independientes lo hayan examinado. Es el pipeline que me gustaria que todos mis clientes tuvieran.

Que problema resuelve

Una imagen de contenedor que llega a produccion sin haber sido analizada es un riesgo. Pero anadir un escaner a un pipeline existente es fragil: el escaner se ejecuta, el resultado se ignora y el despliegue sigue adelante. Esta plantilla hace que los controles de seguridad sean innegociables. Un hallazgo critico en Semgrep, Trivy o cualquier otra herramienta bloquea el pipeline. Una advertencia se registra en un informe SARIF. El despliegue solo avanza cuando todos los controles pasan.

PR Insights Action

Mon, 11 May 2026 00:00:00 +0000

“Una GitHub Action Que Lee Tus Pull Requests”

Revisar un pull request grande a menudo significa desplazarse por el diff para entender su alcance. Cuantos archivos cambiaron? Que archivos se anadieron frente a los modificados? Cuantos commits hay en esta rama? Esta action responde a esas preguntas automaticamente y las publica como comentario en el PR.

Que hace

Cuando se abre o actualiza un pull request, la action obtiene datos del PR desde la API de GitHub y genera:

Ci-Cd on Adur

Secure Pipeline Template

Que problema resuelve

PR Insights Action

Que hace