IA agentique pour le DevSecOps

graph LR
    A["DevOps\nPersonnes + Processus + Tech\n→ Livraison continue de valeur"] -->
    B["DevSecOps\nSécurité en responsabilité partagée\n→ Livraison continue sécurisée"] -->
    C["DevOps agentique\nAgents IA comme coéquipiers\n→ Automatiser et accélérer"] -->
    D["DevSecOps agentique\nAgents IA avec sécurité intégrée\n→ Livraison sécurisée accélérée par l'IA"]

    style A fill:#1e3a5f,stroke:#3b82f6,stroke-width:2px,color:#e6edf3
    style B fill:#1e1b4b,stroke:#4f46e5,stroke-width:2px,color:#e6edf3
    style C fill:#3b0764,stroke:#7c3aed,stroke-width:2px,color:#e6edf3
    style D fill:#064e3b,stroke:#059669,stroke-width:3px,color:#e6edf3
    

flowchart TD
    A["Le développeur pousse du code"] --> B{"Scanner\nPush Protection"}
    B -->|Aucun secret trouvé| C["✅ Push réussi"]
    B -->|Secret détecté| D["🚫 Push BLOQUÉ"]
    D --> E["Le développeur voit :\nType de secret, Fichier, Ligne, Options"]
    E --> F["Supprimer le secret"]
    E --> G["Marquer comme faux positif"]
    E --> H["Demander un contournement délégué"]
    H --> I["Réviseur de sécurité notifié"]
    I --> J{"Décision du réviseur"}
    J -->|Approuver| K["Push autorisé + Piste d'audit"]
    J -->|Refuser| L["Push reste bloqué"]

    style A fill:#1e1b4b,stroke:#4f46e5,color:#e6edf3
    style B fill:#3b0764,stroke:#7c3aed,color:#e6edf3
    style C fill:#064e3b,stroke:#059669,color:#e6edf3
    style D fill:#881337,stroke:#e11d48,color:#e6edf3
    style E fill:#78350f,stroke:#d97706,color:#e6edf3
    style F fill:#064e3b,stroke:#059669,color:#e6edf3
    style G fill:#1e293b,stroke:#64748b,color:#e6edf3
    style H fill:#3b0764,stroke:#7c3aed,color:#e6edf3
    style K fill:#064e3b,stroke:#059669,color:#e6edf3
    style L fill:#881337,stroke:#e11d48,color:#e6edf3
    

flowchart LR
    A["Alerte\nCodeQL"] --> B["Moteur Autofix\nLLM + Contexte CodeQL"]
    B --> C["Analyser :\nCWE, flux de données"]
    C --> D["Générer :\nCorrectif + explication"]
    D --> E["Valider :\nLe correctif ne casse rien"]
    E --> F["Commentaire PR :\nExplication + Diff\n+ Application en un clic"]

    style A fill:#881337,stroke:#e11d48,color:#e6edf3
    style B fill:#3b0764,stroke:#7c3aed,color:#e6edf3
    style C fill:#1e293b,stroke:#64748b,color:#e6edf3
    style D fill:#1e293b,stroke:#64748b,color:#e6edf3
    style E fill:#1e293b,stroke:#64748b,color:#e6edf3
    style F fill:#064e3b,stroke:#059669,stroke-width:2px,color:#e6edf3
    

flowchart TD
    A["Le responsable sécurité identifie\nune vulnérabilité systémique"] --> B["Créer une campagne :\nCibler les CWE dans les dépôts"]
    B --> C["GitHub génère des Issues\navec suggestions Autofix\n(jusqu'à 1 000 alertes)"]
    C --> D["Les développeurs reçoivent :\nDétails de vulnérabilité + Autofix\n+ Contexte d'exécution de MDC"]
    D --> E["Tableau de bord de campagne :\nCorrigé / Ouvert / En cours\nMétriques par équipe + SLA"]
    E --> F["Synchronisation bidirectionnelle :\nGitHub ↔ Defender pour le cloud"]

    style A fill:#881337,stroke:#e11d48,color:#e6edf3
    style B fill:#1e1b4b,stroke:#4f46e5,color:#e6edf3
    style C fill:#3b0764,stroke:#7c3aed,color:#e6edf3
    style D fill:#064e3b,stroke:#059669,color:#e6edf3
    style E fill:#1e3a5f,stroke:#3b82f6,color:#e6edf3
    style F fill:#064e3b,stroke:#059669,stroke-width:2px,color:#e6edf3
    

graph TB
    subgraph MDC["MICROSOFT DEFENDER POUR LE CLOUD"]
        direction TB
        DSPM["Gestion de la posture de sécurité DevOps"]
        AGS["Analyse de code sans agent\nZéro YAML, zéro modification de pipeline"]
        PRA["Annotations de Pull Request\nRésultats IaC dans le flux de travail du développeur"]
        CSPM["Defender CSPM\nGestion de la posture de sécurité cloud"]
        APA["Analyse des chemins d'attaque\nRisque de vulnérabilités chaînées"]
        C2C["Cartographie code-vers-cloud\nDépôt source ↔ Charge de travail cloud"]
    end

    subgraph CONN["Support multi-pipeline"]
        GH["GitHub — Application GitHub native"]
        ADO["Azure DevOps — Extension"]
        GL["GitLab — OAuth"]
    end

    CONN --> MDC

    style MDC fill:#1a0a2e,stroke:#7c3aed,stroke-width:2px,color:#e6edf3
    style CONN fill:#0c1929,stroke:#3b82f6,stroke-width:2px,color:#e6edf3
    style DSPM fill:#2d1654,stroke:#7c3aed,color:#e6edf3
    style AGS fill:#2d1654,stroke:#7c3aed,color:#e6edf3
    style PRA fill:#2d1654,stroke:#7c3aed,color:#e6edf3
    style CSPM fill:#2d1654,stroke:#7c3aed,color:#e6edf3
    style APA fill:#2d1654,stroke:#7c3aed,color:#e6edf3
    style C2C fill:#2d1654,stroke:#7c3aed,color:#e6edf3
    

graph LR
    A["Dépôt GitHub\nInjection SQL dans /src/api\nRésultat CodeQL"] -->|compile| B["Image de conteneur\nImage de base vulnérable\nAnalyse de registre"]
    B -->|déploie vers| C["Pod AKS\nExposé à Internet\nAccès aux données sensibles"]
    C --> D["CHEMIN D'ATTAQUE\nCRITIQUE 9.8"]
    D --> E["Exposition Internet"]
    D --> F["Données sensibles"]
    D --> G["Vuln. code + Base non corrigée"]
    D --> H["Mouvement latéral"]

    style A fill:#4a1530,stroke:#e11d48,stroke-width:2px,color:#e6edf3
    style B fill:#42290a,stroke:#d97706,stroke-width:2px,color:#e6edf3
    style C fill:#4a1530,stroke:#e11d48,stroke-width:2px,color:#e6edf3
    style D fill:#4a1042,stroke:#db2777,stroke-width:3px,color:#e6edf3
    style E fill:#3d0f1e,stroke:#f43f5e,color:#e6edf3
    style F fill:#3d0f1e,stroke:#f43f5e,color:#e6edf3
    style G fill:#3d0f1e,stroke:#f43f5e,color:#e6edf3
    style H fill:#3d0f1e,stroke:#f43f5e,color:#e6edf3
    

graph TB
    subgraph DEV["BOUCLE INTERNE DU DÉVELOPPEUR"]
        IDE["IDE + Copilot"] --> PUSH["git push\n+ Push Protection"]
        PUSH --> PR["Pull Request\n+ Revue de code"]
        PR --> CICD["Pipeline CI/CD"]
    end

    subgraph GHAS["GITHUB ADVANCED SECURITY"]
        SP["Secret Protection\n+ Push Protection"]
        CS["Analyse de code CodeQL\n+ Copilot Autofix"]
        DEP["Dependabot\nSécurité de la chaîne d'approvisionnement"]
        SC["Campagnes de sécurité"]
    end

    subgraph BRIDGE["INTÉGRATION GHAS + MDC"]
        C2C["Synchronisation bidirectionnelle\nAlertes, Contexte, Statut de correction"]
    end

    subgraph MDCS["MICROSOFT DEFENDER POUR LE CLOUD"]
        DSPM["Sécurité DevOps\nGestion de posture"]
        AGS["Analyse sans agent\nCode + IaC"]
        CSPM["Defender CSPM\n+ Chemins d'attaque"]
        PRA["Annotations PR"]
    end

    subgraph CLOUD["CHARGES DE TRAVAIL CLOUD"]
        RC["Contexte d'exécution\nInternet, Données, Identité, Réseau"]
    end

    DEV --> GHAS
    GHAS --> BRIDGE
    BRIDGE --> MDCS
    MDCS --> CLOUD

    style DEV fill:#0c1929,stroke:#3b82f6,stroke-width:2px,color:#e6edf3
    style GHAS fill:#1a1540,stroke:#4f46e5,stroke-width:2px,color:#e6edf3
    style BRIDGE fill:#0a2e1e,stroke:#059669,stroke-width:3px,color:#e6edf3
    style MDCS fill:#1a0a2e,stroke:#7c3aed,stroke-width:2px,color:#e6edf3
    style CLOUD fill:#0a1e2e,stroke:#0ea5e9,stroke-width:2px,color:#e6edf3
    

graph TB
    subgraph BEFORE["DevSecOps TRADITIONNEL"]
        B1["Revue de code manuelle"]
        B2["Goulet d'étranglement de\nl'équipe de sécurité"]
        B3["Remédiation différée\nsemaines / mois"]
        B4["Lacunes en compétences\nbloquent l'adoption"]
    end

    subgraph AFTER["DevSecOps AGENTIQUE"]
        A1["Les agents IA détectent\net corrigent en temps réel"]
        A2["Sécurité intégrée dans\nle flux du développeur"]
        A3["Remédiation immédiate\nminutes / heures"]
        A4["Formation juste-à-temps"]
    end

    BEFORE -->|"Transformation agentique"| AFTER

    style BEFORE fill:#4a1530,stroke:#e11d48,stroke-width:2px,color:#e6edf3
    style AFTER fill:#0a2e1e,stroke:#059669,stroke-width:2px,color:#e6edf3
    

flowchart TD
    A["Assigner une Issue GitHub\nà Copilot"] --> B["👀 L'agent démarre\nSandbox sécurisé via\nGitHub Actions"]
    B --> C["Clone le dépôt → Configure l'env.\n→ Analyse avec RAG"]
    C --> D["Modifie → Compile → Teste\nPousse vers un PR brouillon"]
    D --> E["Demande une revue humaine\nRépond aux commentaires du PR"]
    E --> F["L'humain approuve\n→ CI/CD → Fusionné"]

    style A fill:#1e1b4b,stroke:#4f46e5,color:#e6edf3
    style B fill:#3b0764,stroke:#7c3aed,color:#e6edf3
    style C fill:#1e293b,stroke:#64748b,color:#e6edf3
    style D fill:#1e293b,stroke:#64748b,color:#e6edf3
    style E fill:#78350f,stroke:#d97706,color:#e6edf3
    style F fill:#064e3b,stroke:#059669,stroke-width:2px,color:#e6edf3
    

graph TB
    subgraph PREVENT["🔒 PRÉVENIR"]
        P1["Secret Protection\nPush Protection"]
        P2["Copilot Secret Scanning\nDétection par IA"]
        P3["Agents de sécurité personnalisés\nPré-commit dans VS Code"]
    end

    subgraph DETECT["🔍 DÉTECTER"]
        D1["Analyse de code CodeQL"]
        D2["Analyse sans agent MDC"]
        D3["Dependabot"]
        D4["Annotations PR MDC"]
    end

    subgraph FIX["🔧 CORRIGER"]
        F1["Copilot Autofix"]
        F2["Copilot Coding Agent"]
        F3["Campagnes de sécurité"]
        F4["Agents de sécurité personnalisés"]
    end

    subgraph MONITOR["📊 SURVEILLER"]
        M1["Defender CSPM\nChemins d'attaque"]
        M2["Cartographie code-vers-cloud"]
        M3["Aperçu de sécurité\nTableau de bord"]
        M4["Journaux d'audit → SIEM"]
    end

    PREVENT --> DETECT --> FIX --> MONITOR
    MONITOR -->|"Le contexte d'exécution\nenrichit la priorisation"| DETECT

    style PREVENT fill:#0a2e1e,stroke:#059669,stroke-width:2px,color:#e6edf3
    style DETECT fill:#0c1929,stroke:#4f46e5,stroke-width:2px,color:#e6edf3
    style FIX fill:#1a0a2e,stroke:#7c3aed,stroke-width:2px,color:#e6edf3
    style MONITOR fill:#2e1f0a,stroke:#d97706,stroke-width:2px,color:#e6edf3