The latest articles on DEV Community by samuel viana da silva (@taperedata). https://dev.to/taperedata https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F1241239%2F7ec32658-a5fe-47cd-8a26-1c341ce39680.png https://dev.to/taperedata en samuel viana da silva Sat, 26 Apr 2025 15:44:27 +0000 https://dev.to/taperedata/lint-smarter-hadolint-ci-para-dockerfiles-sem-dor-de-cabeca-4pih https://dev.to/taperedata/lint-smarter-hadolint-ci-para-dockerfiles-sem-dor-de-cabeca-4pih <p>E aí, galera DevOps! 👋</p> <p>Se você já esbarrou naquelas armadilhas de Dockerfile — imagem ‘latest’ instável, camadas demais, esqueceu de limpar caches ou ficou preso no famoso “por que meu build quebrou?” — este artigo é pra você!</p> <p>O que você vai encontrar por lá:</p> <p>🛠️ Por que usar Hadolint?<br> Seu guardião de Dockerfile: AST + ShellCheck = avisos de segurança, performance e estilo antes mesmo do build.</p> <p>🔧 Regras customizadas<br> Ajuste seu .hadolint.yaml para ignorar falsos positivos ou elevar warnings a errors.</p> <p>🤖 CI na veia<br> Snippets de GitLab CI (e JSON artifacts) pra garantir que ó, nenhum Dockerfile “ruim” entre em produção.</p> <p>💡 VSCode em tempo real<br> Um plugin que sublinha tudo enquanto você digita — sem precisar dar push pra descobrir algo faltando.</p> <p>📚 Série de segurança<br> Começamos com Hadolint, e vem aí Trivy, kube-bench, Falco, OPA e Kyverno!</p> <p>👉 Dá uma passada:<br> <a href="https://medium.com/@samuelviana2626/lint-smarter-ensuring-dockerfile-security-and-best-practices-with-hadolint-and-ci-integration-b2e75cb40820" rel="noopener noreferrer">lint-smarter-ensuring-dockerfile-security-and-best-practices-with-hadolint-and-ci-integration</a></p> <p>Curtiu? Deixa seu clap, comenta sugestões e bora deixar nossos containers campeões de segurança e performance! 🐳✨</p> devops cicd programming tutorial