Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Costruirò una pipeline CI CD sicura con trivy cosign e sbom per devsecops
Ingegnere DevOps, DevSecOps, Amministratore Kubernetes, Infrastruttura Cloud, IAM
Sono un DevOps e Cloud Engineer con esperienza pratica in AWS, Azure, Kubernetes e Docker. Costruisco pipeline CI/CD con Jenkins e GitLab, deployo app su Kubernetes usando Helm e configuro monitoraggi...
Informazioni su questo servizio
️ Smetti di spedire codice vulnerabile. Inizia a spedire versioni verificate.
La maggior parte delle pipeline CI/CD si deployano rapidamente ma non verificano la sicurezza. Una dipendenza vulnerabile o un'immagine non firmata mette a rischio la tua produzione.
Costruisco pipeline CI/CD con sicurezza integrata che scansionano le vulnerabilità, firmano le immagini, generano SBOM e bloccano i deploy insicuri PRIMA della produzione.
COSA OTTIENI
Trivy rileva automaticamente i fail di vulnerabilità critiche CVE
Cosign firma le immagini in modo crittografico per dimostrare l'autenticità
Generazione SBOM SPDX o CycloneDX per SOC 2 e ISO 27001
Gitleaks scansione segreti, nessuna chiave trapelata nel tuo repo
SonarQube quality gates per segnalare problemi di codice prima del merge
Pipeline completa con GitHub Actions, GitLab CI, Jenkins o Argo CD
Documentazione e handover README + chiamata di walkthrough
PERFETTO PER
Startup che si preparano per SOC 2 o revisioni aziendali. Team DevOps che aggiungono sicurezza senza rallentare. Aziende che si riprendono da incidenti.
STRUMENTI
GitHub Actions, GitLab CI, Jenkins, Argo CD, Trivy, Cosign, Gitleaks, SonarQube, Docker, Kubernetes, Helm, Terraform, Ansible, AWS, Azure.
Contattami con il tuo repo, strumento CI e esigenze di compliance. Risponderò con un preventivo fisso.
Strumenti:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
Altro
Framework:
Terraform
•
Ansible
Linguaggio di programmazione:
Bash
•
C
•
Python
Expertise:
Installazione
•
Sviluppo
•
Configurazione
Il mio portfolio
Altri servizi della categoria Ingegneria DevOps offerti da me
FAQ
Traduzione automatica.
Questo rallenterà i miei deploy?
No. Le scansioni di sicurezza vengono eseguite in parallelo quando possibile, e adatto le soglie in base alla tua tolleranza al rischio. La maggior parte delle pipeline aggiunge solo 2–4 minuti al build.
Ho già una pipeline CI/CD. Puoi aggiungere sicurezza?
Sì. Integro Trivy, Cosign, SBOM e Gitleaks nelle pipeline esistenti di GitHub Actions, GitLab CI o Jenkins.
Lavori con repository privati?
Sì. Aggiungimi come collaboratore o fornisci accesso temporaneo. Firma un NDA su richiesta.
E se non uso Docker o Kubernetes?
La pipeline funziona comunque. Scansiono codice sorgente, dipendenze e artefatti anche senza container. Contattami con il tuo stack e ti confermerò.
Quale strumento CI/CD dovrei scegliere?
Se sei indeciso, consiglio GitHub Actions per semplicità o GitLab CI per sicurezza integrata. Ti consiglierò in base al tuo stack attuale.
Ottengo il codice sorgente e i file di configurazione?
Sì. Ti consegno ogni file della pipeline, configurazione di scansione e documentazione, e tu possiedi tutto.
Cosa succede se qualcosa si rompe dopo la consegna?
Premium include 7 giorni di supporto post-consegna. Per Basic e Standard, offro una correzione gratuita entro 3 giorni dalla consegna.
