configurerò pipeline cicd scansione di sicurezza controlli segreti e avvisi di fallimento
DevOps aziendale, AIX e Linux, automazione cloud e observability
Informazioni su questo servizio
aggiungerò una scansione di sicurezza automatizzata al tuo CI/CD in modo che ogni modifica venga controllata prima di andare in produzione.
Cosa ottieni:
1. scansione di sicurezza automatizzata collegata al tuo CI/CD
2. copertura della scansione estesa a tutti i repo in scope
3. avvisi per fallimenti della scansione e per finding chiave, così nessun problema passa inosservato
4. un job di revisione di sicurezza completo on demand che puoi lanciare quando vuoi
5. documentazione chiara e una walkthrough dell'assetto, dei riscontri e dei prossimi passi
Come lavoriamo: una piattaforma CI per questo incarico. Elenchi i repo in scope all kickoff. I riscontri sono consultivi a meno che non concordiamo regole di blocco insieme. Questo servizio è indipendente dal settore ed è adatto a team di qualsiasi settore.
Inviami un messaggio con la tua piattaforma CI e la lista dei repo, e confermerò lo scope prima di iniziare.
Strumenti:
Jenkins
•
GitHub
Framework:
Terraform
•
Ansible
Provider Cloud:
Amazon Web Services
•
microsoft azure
•
IBM Cloud
Linguaggio di programmazione:
Bash
•
Perl
•
Python
•
Golang
•
PowerShell
Expertise:
Installazione
•
Debug
•
Configurazione
Il mio portfolio
Altri servizi della categoria Ingegneria DevOps offerti da me
FAQ
Traduzione automatica.
Quali piattaforme CI supporti?
Una sola piattaforma CI per ordine. Dimmi quale piattaforma usi all'inizio e ti comunicherò lo scope prima di iniziare.
Cosa devo fornire?
La tua lista dei repo in-scope più i dettagli di accesso o collegamento per la tua piattaforma CI. Consulta i requisiti dell'ordine.
Una scansione fallita bloccherà la mia pipeline?
No, di default. I riscontri sono consultivi a meno che non concordiamo regole di blocco insieme.
Riesci a risolvere le vulnerabilità trovate?
No. Questa gig mette in piedi la scansione, la copertura, gli avvisi, il job di revisione on-demand, la documentazione e una walkthrough. I riscontri includono indicazioni e prossimi passi; il lavoro di remediation non è incluso in questi pacchetti.
