DevSecOps. Cоздать безопасный пайплайн для open-source проекта.

Пайплайн должен включать в себя статический анализатор, динамический анализатор, чекеры безопасности, Security Gateway и документацию процесса.

Можно самостоятельно выбрать проект, для которого будет выстроен пайплайн. Платформа для организации CI/CD тоже на ваш выбор. Рекомендуется взять за основу GitLab CI/CD, GitHub Actions, CircleCI. Сервер для разворачивания в виде VPS будет предоставлен при необходимости.
Исходные данные

Требования к проекту. 
Проект должен быть с открытым исходным кодом, представлять из себя веб-сервис или сайт с функционалом, использованием баз данных или кеша. Например, можно взять за основу Defect Dojo или CMS, Netlify-CMS.

Требования к покрытию проекта тестами безопасности. 
Проект должен проверяться на наличие уязвимостей в коде. Ни один язык программирования или фреймворк не должны быть пропущены для конкретного проекта. Весь процесс должен быть задокументирован и описан с аналитикой выбора инструментов и зон роста.