Strategi DevOps di Bank Indonesia

Apakah Pengertian DevOps?

• Sekumpulan people (developers), process dan technology yang bertujuan untuk terus menerus memberikan nilai tambah ke customers

• Sekumpulan budaya alur kerja didukung oleh tools yang melibatkan tim operations mulai dari tahapan pemrograman hingga monitoring

• Sekumpulan praktis yang bertujuan mengotomatisasi proses sehingga tim developer & operation dapat berkolaborasi dalam mengembangkan aplikasi agar lebih cepat, andal & aman

Urutan DevSecOps Life Cycle berikut ini yang benar

• Build - Test - Deploy - Release - Monitor

• Build - Test - Release - Deploy - Monitor

• Build - Test - Release - Monitor - Deploy

Apa saja Tools yang digunakan pada proses DevSecOps di Bank Indonesia?

• Bitucket, Sonarqube, IBM Performance Management, JMeter

• Bitucket, Bamboo, Fortify, dan BMC Remedy

• Bitbucket, Visual Studio, Katalon, dan JUnit / NUnit

Basic Knowledge DevSecOps yang dibutuhkan adalah

• Fundamental of Linux GiT

• Continuous Security

• Cloud Service Platform

Sebutkan Jumlah Pilot Project yang telah dilakukan Proses DevSecOps dan scan source code menggunakan tools Fortify!

(a)  

Tools Security yang terdapat di Bank Indonesia adalah :

• Fortify Webinspect SSST, DAST, Acunetix, Nexus

• Fortify Webinspect SAST, DSST, Sonarqube, Nessus

• Fortify Webinspect SAST, DAST, Acunetix, Nexus

Aplikasi Pilot Project DevSecOps Bank Indonesia, kecuali

• E-Licensing

• BI-SILK

• SIMODIS

• SEKI

 Atlasian Devops merupakan Seperangkat praktik, tools dan budaya yang mengotomasikan dan mengintegrasikan proses antara tim pengembangan dan Pemeliharaan Aplikasi 

• Benar

• Salah

Berikut ini merupakan temuan aplikasi yang source codenya telah discan  menggunakan fortify SAST, kecuali

• LDAP dab SQL Injection

• Path Manipulation

• Cross XML Result

Praktik pada proses pengembangan aplikasi, Developerrutin dan teratur memasukkan (commit) danmenggabungkan (merge) setiap perubahan kode ke repository atau mainline trunk (branch master/main) menggunakan version control system seperti Git. Setelah itu, proses build dan test otomatis akan di jalankan agar dapat mengidentifikasi bug atau error dengan segera.. adalah

• Continuous Integration

• Continuous Delivery

• Continuous Deployment