워크플로 및 스킬
IBM Bob Premium Package for DevSecOps에서 사용할 수 있는 보안 워크플로와 기본 제공 스킬에 대해 알아봅니다.
IBM Bob Premium Package for DevSecOps에는 Bob 채팅 패널에서 실행할 수 있는 보안 워크플로와 기본 제공 스킬이 포함되어 있습니다.
공급망 취약점 수정 워크플로
전체 프로젝트의 의존성 취약점을 수정하며, 각 단계에서 테스트 스위트를 실행하여 회귀가 발생하지 않았는지 확인합니다.
워크플로를 시작하려면 Bob 채팅 패널을 열고 Fix Supply Chain Vulnerabilities라는 워크플로를 시작합니다.
공격 표면 스캔
전략적인 하향식 AI 보안 스캔입니다. 모든 파일을 개별적으로 검사하는 대신 프로젝트 모델을 구축한 다음 그 이해를 바탕으로 취약점을 찾습니다.
스캔을 실행하려면 Bob 채팅 패널에 /attack-surface-scan을 입력합니다.
공격 표면 스캔은 Bobcoin을 사용합니다. 더 크거나 복잡한 프로젝트일수록 더 많이 소비됩니다.
파일 스윕 스캔
철저한 상향식 AI 보안 스캔입니다. 적합한 모든 소스 파일을 하나씩 읽고 다단계 검토 프로세스를 적용하여 취약점을 식별합니다.
스캔을 실행하려면 Bob 채팅 패널에 /file-sweep-scan을 입력합니다.
파일 스윕 스캔은 공격 표면 스캔보다 더 많은 Bobcoin을 사용하며 대규모 프로젝트에서는 더 오래 걸립니다. 빠른 분류보다 파일별 철저한 검사가 필요할 때 사용하세요.
Ansible 자동화 스킬
DevSecOps 패키지는 Bob에게 Ansible 전문 지식을 제공하는 /ansible-automation 스킬을 등록합니다. 이 스킬은 새 플레이북과 역할 작성, 기존 콘텐츠 리팩토링 및 검토, 셸 스크립트와 런북 변환, 고정된 게이트 순서를 통한 작업 검증까지 전체 수명 주기를 다룹니다.
이 스킬은 확장 프로그램에 번들로 포함되어 있습니다. 수동 설치가 필요하지 않습니다.
| 명령 | 기능 |
|---|---|
/ansible-automation | 사용 가능한 작업의 안내 메뉴를 표시합니다. |
/ansible-automation setup MCP servers using npx and a python venv | npx와 Python 가상 환경을 사용하여 Ansible MCP 서버를 구성합니다. |
/ansible-automation setup MCP servers using docker | Docker를 사용하여 Ansible MCP 서버를 구성합니다. |
/ansible-automation create a playbook for <target> | 지정한 경로 또는 대상에 대한 새 플레이북을 생성합니다. <target>을 사용자의 경로로 바꾸세요. |
/ansible-automation validate the playbooks and run molecule tests | 플레이북을 검증하고 Molecule 테스트를 실행합니다. |
Terraform DevOps 스킬
DevSecOps 패키지는 IDE 내에서 Terraform의 전체 수명 주기를 지원하는 /terraform-devops 스킬을 등록합니다. 이 스킬은 Terraform 구성을 처음부터 새로 만들고, 기존 구성을 HashiCorp 관용적인 모듈로 리팩터링하고, 모의 공급자를 사용하여 plan 모드 테스트 스위트를 작성하고, 구성을 검증하고, plan 및 deploy 주기를 안내하는 기능을 제공합니다.
이 스킬은 확장 프로그램에 번들로 제공됩니다. 선택적으로 HashiCorp의 Terraform MCP 서버에 연결하여 실시간 레지스트리 데이터를 가져올 수 있습니다.
| 명령 | 설명 |
|---|---|
/terraform-devops | 사용 가능한 작업의 안내 메뉴를 표시합니다. |
/terraform-devops create Terraform for @booking_service/ on IBM Cloud Code Engine | 애플리케이션의 실제 요구 사항을 읽어 Terraform 구성을 처음부터 새로 만듭니다. |
/terraform-devops refactor @infra/terraform/ into modules | 기존 구성을 HashiCorp 관용적인 모듈로 리팩터링합니다. |
/terraform-devops write tests and validate | 모의 공급자를 사용하여 plan 모드 테스트 스위트를 작성하고(클라우드 자격 증명 불필요) 모든 항목을 검증합니다. |
/terraform-devops plan and deploy infra/terraform to the dev workspace | 모든 파괴적인 단계마다 필수적인 사람의 승인을 받으면서 전체 plan 및 deploy 주기를 안내합니다. |
/terraform-devops setup the Terraform MCP server | HashiCorp의 Terraform MCP 서버에 연결하여 실시간 레지스트리 데이터(공급자 버전, 모듈 세부 정보, Sentinel 정책)를 가져옵니다. |