v1.0

🚀 DevSecOps Pipeline con IA – v1.0

Primera versión estable de un pipeline DevSecOps que integra SAST, SCA, DAST y pentesting con un motor de evaluación asistida por IA, permitiendo tomar decisiones de despliegue basadas en riesgo real y no solo en umbrales estáticos.

✨ Highlights
🧠 Evaluación contextual de vulnerabilidades (CVSS + explotabilidad real)
🔗 Identificación de cadenas de ataque
🚦 Security Gate inteligente (PASS / CONDITIONAL / FAIL)
📄 Generación automática de SECURITY_REPORT.md
🔄 Pipeline reusable vía GitHub Actions
⚙️ Stack

Semgrep · Trivy · OWASP ZAP · Nuclei · Groq (LLaMA 3.3)

Juan Manuel Arango Rodas