Soirée CI/CD | En partenariat avec Zenika et R2DevOps


Détails
🎉 GitLab, R2DevOps et Zenika Nantes vous proposent une soirée sur le thème de la CI/CD. Cette soirée sera l'occasion de voir 4 présentations :
- Pipeline one-liners par William Bartlett (Zenika) - 10'
Les serveurs de CI/CD sont des outils surpuissants qui débordent de fonctionnalités. On peut créer des enchaînements très sophistiqués avec une multitude d'étapes différentes ventilées par phases avec de la parallélisation, du partage d'artefacts, du cache, du rejeu, des formulaires etc. Mais, la meilleure chaîne n'a probablement qu'un seul maillon.Avec quelques démos à l'appui, je ferai l'éloge de la frugalité en matière de chaînes CI/CD.
- Passez moins de temps à attendre votre CI par Guillaume Membré et Jean-Philippe Baconnais (Zenika) - 25'
Que vous soyez développeur·se ou Ops, les pipelines de CI/CD sont de plus en plus utilisés au quotidien dans nos projets. Mais comment optimiser vos pipelines ? En les réorganisant ? En ajoutant du parallélisme ?
A l'aide de billes et de tobbogans, nous vous partagerons quelques astuces d'optimisation pour gagner du temps et parfois même de l'argent !
- R2DevOps : Assurer l'Autonomie CI/CD à Vos Équipes ! par Jules Agostini (Zenika) - 25'
Si vos projets sont dans GitLab, vous connaissez forcément Gitlab-ci, un outil pratique et facile pour automatiser vos actions. La plupart du temps, nous réécrivons pour chaque projet le fichier de CI/CD de zéro. Dans une entreprise, nous avons souvent des dizaines voir des centaines de projets à maintenir, parfois avec les mêmes technologies. Mais maintenir et garder le contrôle de la CI devient vite un enfer 🤯.
C'est pourquoi je vous propose d'aller plus loin dans votre processus de création de pipeline avec 🤖 R2DevOps et un catalogue de composant CICD. Les équipes de développement et Système pourront reprendre le contrôle de leurs CI tout en respectant la sécurité imposée par l'équipe sécurité.Je vais vous présenter dans ce talk, comment créer des templates R2, les ajouter dans un catalogue privé et comment les utiliser dans un projet.
- C'est l'heure du Check-Up de vos pipelines CI/CD ! par Stéphane Chabault (NumSpot) et Aurélien Coget (R2DevOps) - 25'
Et si on sécurisait aussi le code de nos pipelines CI/CD, cette colonne vertébrale de notre delivery ?
Avec l'augmentation des cyberattaques de type "supplychain" et l'introduction de nouvelles réglementations comme NIS2, garantir la sécurité et la conformité du code des pipelines CI/CD à l'échelle de l'entreprise n'a jamais été aussi crucial.
Souvent, le code de nos pipelines est hétérogène, comportant des conteneurs dont nous ignorons les origines, des bibliothèques dont nous avons perdu le contrôle des versions, et des secrets qui se propagent. Cette situation génère un risque élevé d'attaque et n'inspire guère confiance aux DSI/RSSI/CTO quant au niveau de conformité et de sécurité de l'ensemble de leurs chaînes d'approvisionnement.
Demander à auditer des centaines de pipelines est fastidieux, déclaratif et non reproductible, ce qui devient un véritable cauchemar pour les équipes.
Je vous propose de découvrir une approche pour simplifier la vie des développeurs, ainsi qu'un outil d'analyse gratuit de vos pipelines CI/CD qui vous permettra de :
- Détecter les drifts, la dette technique et les ressources obsolètes
- Identifier les problèmes de sécurité dans vos pipelines CI/CD
- Visualiser l'origine des containers accédant à vos secrets
- Garantir la conformité de vos chaînes d'approvisionnement
- Éviter la prochaine "supplychains attack"
- Faciliter votre mise en conformité (ISO 27001, SecNumCloud, AirCyber, NIS2)
- Obtenir votre tableau de bord CI/CD d'entreprise
Si cela a du sens pour vous, pour votre entreprise ou vos clients, venez économiser un temps précieux pour vos audits et enfin rassurer vos Directions sur la sécurité de l'ensemble de leurs chaînes d'approvisionnement.
📺 La soirée sera également accessible en ligne sur la chaine Youtube et twitch de ZenikaIT.
Pour la logistique, pour les personnes présentes physiquement, merci de vous inscrire sur l'évènement de l'agence Zenika de Nantes : [https://www.meetup.com/fr-FR/nightclazz-by-zenika-nantes/events/300782528/ ](https://www.meetup.com/fr-FR/nightclazz-by-zenika-nantes/events/300782528/)
👋 Au plaisir de vous retrouvez et d'échanger ensemble.

Soirée CI/CD | En partenariat avec Zenika et R2DevOps