IMPLEMENTASI DEVSECOPS DENGAN GRAFEAS DAN KRITIS SEBAGAI KEAMANAN CONTINUOUS INTEGRATION/CONTINUOUS DEPLOYMENT (CI/CD) PIPELINE PADA GOOGLE KUBERNETES ENGINE MENGGUNAKAN BINARY AUTHORIZATION

Penelitian ini bertujuan untuk mengimplementasikan integrasi konsep DevSecOps menggunakan Grafeas dan Kritis dalam CI/CD pipeline berbasis Google Kubernetes Engine (GKE) guna meningkatkan keamanan proses deployment container image. Melalui pemanfaatan Container Analysis API (berbasis Grafeas) dan Binary Authorization (berbasis Kritis), sistem dirancang untuk melakukan proses attestation dan enforcement terhadap image sebelum dijalankan di lingkungan Kubernetes. Penelitian dilakukan dengan merancang arsitektur sistem, membangun cluster GKE, dan menerapkan kebijakan keamanan berbasis attestation. Evaluasi dilakukan melalui empat skenario pengujian—positif, negatif, netral, dan darurat—masing-masing dijalankan sebanyak 10 kali. Hasil pengujian menunjukkan akurasi 100% dalam menolak image yang tidak tervalidasi dan menerima image yang sah. Sistem juga berhasil mencatat aktivitas bypass menggunakan mekanisme Break-glass. Meskipun ditemukan keterbatasan pada sisi audit log dan kontrol IAM, secara keseluruhan Binary Authorization terbukti efektif
sebagai mekanisme keamanan deploy-time dalam konteks DevSecOps.