PHÁT TRIỂN HỆ THỐNG THƯƠNG MẠI ĐIỆN TỬ THEO QUY TRÌNH DEVSECOPS

Abstract

Bối cảnh: Thương mại điện tử phát triển mạnh mẽ với đa dạng các hình thức mua sắm và thanh toán. Việc đảm bảo an ninh và tốc độ triển khai phần mềm trở thành yếu tố quan trọng trong quá trình phát triển hệ thống thương mại. DevSecOps, một quy trình kết hợp bảo mật (Security) vào DevOps, giúp tích hợp bảo mật ngay từ giai đoạn đầu của phát triển phần mềm. Mục tiêu: Đề tài “Phát triển hệ thống thương mại theo quy trình DevSecOps” nhằm nghiên cứu và xây dựng hệ thống thương mại điện tử tuân thủ quy trình DevSecOps. Việc triển khai DevSecOps đảm bảo rằng bảo mật luôn được kiểm soát chặt chẽ trong suốt quá trình phát triển, từ giai đoạn xây dựng, thử nghiệm đến triển khai. Phương pháp: Hệ thống được phát triển trên nền tảng NodeJS với Express framework, tuân theo mô hình RESTful API. MariaDB được sử dụng làm hệ quản trị cơ sở dữ liệu tích hợp vào ứng dụng thông qua prisma ORM, React và Material UI được dùng cho giao diện người dùng. Quy trình DevSecOps tích hợp kiểm thử tự động, phân tích mã nguồn và triển khai liên tục (CI/CD) với sự kiểm soát bảo mật ngay từ đầu. Kết quả: Hệ thống thương mại điện tử đã hoàn thành và có thể áp dụng thực tế với khả năng tích hợp thanh toán trực tuyến, đảm bảo bảo mật cho người dùng và duy trì sự liên tục trong phát triển và triển khai. Việc áp dụng DevSecOps giúp hệ thống đạt được tính bảo mật cao, nâng cao trải nghiệm người dùng. Kết luận: Đề tài đã xây dựng thành công hệ thống thương mại theo quy trình DevSecOps, đáp ứng các tiêu chuẩn bảo mật và hiệu quả trong thương mại điện tử, từ đó cải thiện trải nghiệm và an toàn cho người dùng.