במשימה הזאת מנסים כלים שבוחנים את הקוד ואת ה‑image, ומשאירים את אלה ששווים check נדרש. סרקו את הקוד ‏CodeQL ‏(GitHub code scanning) ל‑Python. ‏Bandit. TODO: או Semgrep. סרקו את ה‑dependencies ‏Dependabot alerts ו‑version updates. ה‑dependency review action על pull requests. ‏pip-audit. סרקו secrets ‏GitHub secret …

בפרויקט הזה בונים delivery pipeline ל‑web API קטן: CRUD API ב‑Python, ב‑GitHub repository משלו; pipeline של GitHub Actions: push ל‑branch שלכם מריץ את ה‑tests המהירים; pull request מריץ יותר: integration tests, וכלי אבטחה ובחינת קוד; pull request מחכה למאשר לפני שאפשר לעשות לו merge; merge ל‑main בונה container image …