Pipeline CI/CD GitLab en 6 stages (build, lint, test, scan, package, deploy) intégrant la sécurité à chaque étape plutôt qu'en fin de chaîne. Gitleaks scanne le code à la recherche de secrets et de clés exposées avant même le build. Hadolint applique les bonnes pratiques sur les Dockerfiles pour éviter les images non conformes. Semgrep effectue une analyse SAST multi-langages sur les règles de sécurité personnalisées, tandis que SonarQube évalue la qualité du code, la couverture de tests et la dette technique avec des quality gates bloquants. Trivy scanne les images de conteneurs et les dépend