Ferramentas

Ferramentas DevOps

Controle de versão, containers, CI/CD, infraestrutura como código e observabilidade.
Os links de download abrem o site oficial em uma nova aba do navegador.

Ferramenta	Função	Download
Git	Controle de versão distribuído — base de branches, commits e colaboração.	Baixar Git
Docker Desktop	Containers e runtime local — empacota app e dependências de forma repetível.	Baixar Docker Desktop
Kubernetes (kubectl)	CLI para orquestrar clusters — deploy, scale e diagnóstico de cargas.	Instalar kubectl
GitHub Actions	CI/CD integrado ao GitHub — workflows YAML para build, teste e deploy.	Documentação / início
GitLab CI/CD	Pipelines no GitLab — runners, stages e artefatos no mesmo repositório.	Documentação GitLab CI
Jenkins	Servidor de automação CI/CD — pipelines declarativas e plugins.	Baixar Jenkins
Terraform	Infraestrutura como código — provisiona nuvem e recursos de forma versionada.	Instalar Terraform
Ansible	Automação de configuração e playbooks — servidores, apps e rede.	Instalar Ansible
Prometheus	Coleta e alerta de métricas — base de observabilidade em ambientes cloud-native.	Baixar Prometheus
Grafana	Dashboards e visualização — métricas, logs e traces em um só painel.	Baixar Grafana

Análise de código, dependências, secrets, containers e testes de segurança na pipeline.

Ferramenta	Função	Download
Trivy	Scan de vulnerabilidades em imagens, filesystem, IaC e dependências.	Instalar Trivy
Snyk CLI	SCA e segurança de código/containers — achados com priorização de risco.	Instalar Snyk CLI
SonarQube	Qualidade e SAST — bugs, code smells e vulnerabilidades no código-fonte.	Baixar SonarQube
Semgrep	Análise estática rápida (SAST) com regras prontas e customizáveis.	Instalar Semgrep
Gitleaks	Detecta secrets e credenciais commitadas no histórico Git.	Releases Gitleaks
Checkov	Scan de IaC (Terraform, Kubernetes, Dockerfile) contra políticas de segurança.	Instalar Checkov
OWASP ZAP	Testes dinâmicos (DAST) — varredura de apps web em homologação.	Baixar OWASP ZAP
OWASP Dependency-Check	SCA open source — identifica CVEs em bibliotecas do projeto.	Baixar Dependency-Check

Comece pelo essencial: Git + Docker + um CI (GitHub Actions ou GitLab CI).
Em seguida acrescente scans na pipeline: Gitleaks (secrets) + Trivy ou Snyk (deps/imagem).
IaC (Terraform/Ansible) e observabilidade (Prometheus/Grafana) entram quando houver ambientes a provisionar e operar.
Prefira sempre o site oficial — evite instaladores de terceiros sem verificação de assinatura/checksum.

Trivy (Aqua Security) varre imagens Docker, filesystem, dependências e IaC (Dockerfile, Terraform, Kubernetes) em busca de CVEs e misconfigurations.
Instale pelo site oficial (trivy.dev) ou, no Windows: winget install aquasecurity.trivy — depois confirme com trivy --version.
Scan de imagem: trivy image nginx:latest — comece por imagens que você realmente publica, não só o hello-world.
Scan do projeto: trivy fs . — analisa lockfiles (package-lock, composer.lock, go.sum) e arquivos de configuração no diretório.
Scan de IaC: trivy config . — aponta falhas em Dockerfile, YAML do Kubernetes e Terraform.
Na pipeline (GitHub Actions / GitLab CI): rode o scan após o docker build e quebre o job em CVE crítica (ex.: --severity CRITICAL,HIGH --exit-code 1).
O vídeo abaixo mostra o fluxo completo: instalar, escanear a imagem e encaixar o Trivy no CI.