Produktionsnahe Delivery-Referenz

Build, Test, Supply-Chain-Sicherheit und GitOps sind als konkrete Pipeline-Artefakte vorhanden.

GitHub Actions

Java 21, Maven Verify, Testcontainers, CycloneDX-SBOM, OCI-Build, Trivy und Cosign.

Tekton

Clone, Maven Verify und Buildah-Image-Build für OpenShift-native Delivery.

Argo CD

Automatischer, selbstheilender Prod-Sync mit Prune und Kustomize-Overlay.

Policy as Code

Conftest/Rego blockiert Deployments ohne Ressourcen- und Security-Grenzen.

⌂ Cockpit