Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Eseguirò test di sicurezza devsecops usando trivy e sonarqube
Aiutare le aziende a gestire e mettere in sicurezza l'infrastruttura cloud
Cerchi un esperto DevOps Engineer per far crescere la tua infrastruttura? Con oltre 5 anni di esperienza, creo infrastrutture cloud sicure e automatizzate e gestisco ambienti di produzione usando EC2,...
Informazioni su questo servizio
Sicura la tua applicazione prima che raggiunga la produzione.
Offro servizi di test di sicurezza DevSecOps per identificare vulnerabilità nel codice sorgente, dipendenze, container e applicazioni prima del deployment.
La mia valutazione include:
Static Application Security Testing (SAST)
Software Composition Analysis (SCA)
Dynamic Application Security Testing (DAST)
Scansione di sicurezza dei container
Valutazione delle vulnerabilità delle immagini Docker
Analisi delle dipendenze e CVE
Rilevamento di segreti e configurazioni errate
Revisione della sicurezza API
Strumenti con cui lavoro:
- SonarQube
- Trivy
- OWASP ZAP
- Scansione di sicurezza GitHub
Riceverai un report di sicurezza professionale con vulnerabilità identificate, classificazione della gravità, componenti interessati e raccomandazioni pratiche di remediation per migliorare la sicurezza della tua applicazione prima del deployment.
Che tu stia distribuendo un'app web, API REST, container Docker o pipeline CI/CD, ti aiuterò a ridurre i rischi di sicurezza e a rafforzare il processo di consegna del software.
Il mio portfolio
Altri servizi della categoria Ingegneria DevOps offerti da me
FAQ
Traduzione automatica.
1. Quali test di sicurezza esegui?
Eseguo SAST, DAST, SCA, scansione di sicurezza dei container, revisioni di sicurezza API, analisi delle dipendenze, valutazioni di vulnerabilità e revisioni di configurazione prima del deployment.
2. Quali tecnologie supporti?
Posso valutare applicazioni sviluppate con linguaggi di programmazione e framework comuni, container Docker, workload Kubernetes, API REST e ambienti CI/CD. Contattami se non sei sicuro che il tuo stack sia supportato.
3. Quali strumenti di sicurezza usi?
Utilizzo strumenti come SonarQube, Trivy e OWASP ZAP, insieme a revisioni di sicurezza manuali quando necessario.
4. Risolverai le vulnerabilità?
Per impostazione predefinita, identifico le vulnerabilità e fornisco raccomandazioni dettagliate di remediation. Se desideri anche assistenza nella risoluzione dei problemi, contattami prima di effettuare l'ordine.
5. Il mio codice sorgente rimarrà confidenziale?
Sì. Tutto il codice, i repository, i report e le informazioni sul progetto sono trattati con riservatezza e usati esclusivamente per la valutazione di sicurezza.
6. Cosa riceverò dopo la valutazione?
Riceverai un rapporto professionale contenente: Vulnerabilità identificate Classificazione della gravità File o componenti interessati Spiegazione del rischio Raccomandazioni di remediation Suggerimenti sulle migliori pratiche di sicurezza
