Consap, concessionaria di servizi assicurativi pubblici sotto la tutela del Ministero dell’Economia e delle Finanze, opera da oltre 30 anni nel settore assicurativo pubblico italiano. L’azienda ha avviato un progetto di trasformazione DevOps con Seacom per modernizzare la gestione del proprio ampio portafoglio di applicazioni custom. L’obiettivo era centralizzare il codice sorgente, automatizzare i processi di build, test e deployment e rafforzare la sicurezza applicativa, mantenendo il pieno controllo dei dati richiesto dalle normative di settore. La soluzione adottata è GitLab installato on-premise, che ha permesso a Consap di ottimizzare i costi grazie all’edizione Community open-source.

Consap doveva affrontare un panorama tecnologico in rapido cambiamento con risorse limitate, gestendo un ampio portafoglio di applicazioni custom soggetto a obsolescenza tecnologica. Il contesto normativo sulla gestione dei dati imponeva vincoli stringenti, in particolare la necessità di mantenere i dati sotto pieno controllo interno anziché su infrastrutture cloud pubbliche. Le repository di codice erano disperse su sistemi diversi, senza un punto di verità unico, rallentando la collaborazione tra i team di sviluppo. Serviva quindi una piattaforma capace di modernizzare l’infrastruttura IT esistente, automatizzare i processi di sviluppo software e garantire al contempo agilità, sicurezza e conformità normativa, senza incrementare i costi operativi.

Seacom ha implementato GitLab in configurazione on-premise, scelta strategica per mantenere il pieno controllo dei dati in linea con le normative sulla privacy applicabili a Consap. Il progetto si è sviluppato in cinque fasi: installazione e configurazione di GitLab on-premise; migrazione di tutte le repository esistenti su un’unica piattaforma, creando un punto di verità centrale per il codice sorgente; sviluppo di pipeline CI/CD con GitLab CI/CD runners personalizzati per automatizzare build, test e deployment delle applicazioni; integrazione di strumenti di Static Application Security Testing (SAST) e Dynamic Application Security Testing (DAST) direttamente nelle pipeline, per rilevare vulnerabilità prima del rilascio in produzione; infine, attivazione di un ciclo di monitoraggio continuo delle pipeline con raccolta di feedback da utenti e stakeholder. L’adozione della versione Community open-source di GitLab ha inoltre consentito di contenere i costi di sviluppo e manutenzione rispetto a soluzioni proprietarie equivalenti.