GitOps Security (Sécurité des pratiques GitOps)

Définition

GitOps est une méthodologie de déploiement déclaratif où Git constitue la source unique de vérité pour l'état des infrastructures et des applications. Sa sécurisation implique des contrôles spécifiques au modèle opérationnel. Les protections fondamentales incluent la protection des branches critiques (main, production) avec des règles de revue obligatoire (CODEOWNERS, required reviewers), la signature cryptographique des commits et des tags (GPG, SSH signing, Sigstore/Gitsign), et le contrôle des workflows CI/CD pour éviter les injections de commandes dans les pipelines via des entrées non validées. ArgoCD et Flux, les outils GitOps les plus répandus pour Kubernetes, doivent être sécurisés : accès au serveur API Kubernetes en lecture seule pour ArgoCD, authentification SSO, RBAC sur les applications, et surveillance des synchronisations non autorisées. La gestion des secrets dans un contexte GitOps utilise des solutions comme Sealed Secrets, External Secrets Operator (ESO) ou SOPS (Secrets OPerationS) pour éviter de stocker des secrets en clair dans les dépôts Git, même privés.