amaurybsouza

🛡️ Melhores Práticas de IAM Aplicadas

Este exemplo foca em três pilares de segurança de nuvem:

1. Passwordless/Keyless: Uso de OIDC para que o GitHub Actions acesse a AWS sem precisar de AWS_ACCESS_KEY_ID salvas como segredos.
2. Princípio do Menor Privilégio: A role utiliza a política SecurityAudit, permitindo apenas visualização para conformidade.
3. Escopo Restrito: A condição StringLike garante que apenas UM repositório específico possa assumir essa identidade.

amaurybsouza

# Gist: DevSecOps Workflow - Security First Pipeline
# Descrição: Scan de segredos e análise de Terraform com Checkov.

name: "DevSecOps Security Scan"

on:
  push:
    branches: [ main ]
  pull_request:

amaurybsouza

#!/bin/bash
#
# Script Name: reset_admin_pass_portainer.sh
# Description: This script performs the reset for admin user's password
#
# Author: Amaury Borges Souza
# Date: April 21, 2024
# Version: 1.0
#
# Usage:

amaurybsouza

#!/bin/bash

# Update package lists
sudo apt update ; apt uprade -y

# List the packages
sudo apt list --upgradable

# Remove unnecessary packages
sudo apt  autoremove -y

amaurybsouza

---
- name: Installing Azure CLI 
  hosts: local
  gather_facts: false
  become: true
  tasks:
    - name: Upgrade all packages
      yum:
        name: '*'
        state: latest

amaurybsouza

// You can edit this code!
// Click here and start typing.
package main

import "fmt"

func main() {
	fmt.Println("Hello")
}

amaurybsouza

resource "random_pet" "rg-name" {
  prefix    = var.resource_group_name_prefix
}

# Create the resource group for Azure provider
resource "azurerm_resource_group" "rg" {
  name      = random_pet.rg-name.id
  location  = var.resource_group_location
}

amaurybsouza

provider "azurerm" {
  features {}
}

amaurybsouza

provider "azurerm" {
  features {
    
  }
}

resource "azurerm_resource_group" "teste-group" {
    name = "rgterraform"
    location = "brazilsouth"
}

amaurybsouza

 $ az --version
azure-cli                         2.38.0 *

core                              2.38.0 *
telemetry                          1.0.6 *

Dependencies:
msal                            1.18.0b1
azure-mgmt-resource             21.1.0b1