Flux de travail de développement : tout push vers la branche distante develop doit être automatiquement construit, testé et, en cas de succès, déployé dans l'environnement de développement. Assurez-vous que seuls les artefacts approuvés sont déployés. Que devriez-vous implémenter ?

L'option correcte met en œuvre une approche CI/CD robuste et sécurisée. Un déclencheur Cloud Build sur la branche develop automatise la construction et les tests, stockant les artefacts dans Container Registry. Un pipeline de déploiement séparé, surveillant les nouvelles images, assure que seuls les artefacts validés sont déployés dans l'environnement de développement. La restriction des permissions de déploiement à l'outil de déploiement garantit que seuls les artefacts approuvés sont déployés, répondant à l'exigence de sécurité. Les autres options sont moins efficaces ou sécurisées : les hooks de pré/post-commit dépendent des développeurs et ne garantissent pas un déploiement centralisé et sécurisé. S'appuyer uniquement sur l'analyse des vulnérabilités pour les tests est insuffisant, et donner à Cloud Build des permissions de déploiement directes est moins sécurisé qu'un pipeline de déploiement dédié avec des permissions restreintes.