Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Metterò in sicurezza la tua pipeline ci cd e fermerò la consegna di segreti e codice cattivo
Lead Security Architect per Hybrid Cloud, IAM e Zero Trust
Lead Security Architect, con oltre 14 anni di esperienza in banche, telecomunicazioni e grandi aziende, ex-IBM e TOTVS.
La maggior parte dei clienti sa che c'è qualcosa che non va, ma non sa dove. Io...
Selezionato da Fiverr Pro
Marlon Costa selezionato dal team Fiverr Pro per la sua esperienza.
Selezionato per
Assistenza e IT
Cloud computing
Consulenza sulla conformità normativa
Ingegneria DevOps
Protezione e governance dei dati
Sicurezza informatica
Informazioni su questo servizio
Vetted Pro
La tua pipeline può deployare in produzione. E può farlo anche qualsiasi cosa ci entri dentro.
CI/CD contiene ogni credenziale e raggiunge ogni ambiente, ed è cresciuto senza che nessuno si preoccupasse della sua sicurezza. Io non invio un report di scansione. Costruisco i controlli direttamente dentro.
Probabilmente sei qui perché
- È stato trovato un secret in un repo e vuoi sapere cos'altro
- Chiunque può deployare e non riesci a ricostruire chi ha fatto cosa
- La scansione esiste e tutti la ignorano, perché segnala tutto
Cosa cambio
- Secret fuori dalle variabili in chiaro, in un vault, rotazione che funziona
- Permessi di runner e job ridotti a quello che serve per ogni step
- Scansione come gate, tarata in modo che un build bloccato valga la pena di bloccare
- Protezione dei branch, così nessuno può fare il deploy in produzione da solo
Come funziona
- Mi dai il read su un repo e mi dici dove si deploya
- Rafforzo la pipeline e aggiungo gate, senza rompere i build
- Ti consegno la documentazione e una walkthrough
Su cosa puoi contare
Le modifiche arrivano come pull request che il tuo team revisiona. Nulla viene deployato senza approvazione.
Compatibile con
GitHub Actions, GitLab CI, Jenkins, Docker, Kubernetes.
Allineato a OWASP, NIST SSDF e CIS Benchmarks.
Dimmi cosa fai girare e ti dirò quale si adatta.
Il mio portfolio
Altri servizi della categoria Ingegneria DevOps offerti da me
FAQ
Traduzione automatica.
Hai bisogno di accesso diretto al nostro ambiente CI/CD?
No. In molti casi, posso lavorare da documentazione, screenshot, configurazioni esportate, file di workflow, diagrammi architetturali e walkthrough dal vivo. Se è disponibile un accesso in sola lettura limitato, possiamo definire un modello di revisione appropriato.
Quali tipi di problemi può identificare questa valutazione?
Questa valutazione può evidenziare rischi legati ai controlli di repository, protezioni di branch, flussi di approvazione, gestione dei secrets, sicurezza di build, esposizione dei runner, integrità degli artifact, controlli di deployment e tracciabilità della pipeline.
È un test di penetrazione o una verifica di conformità formale?
No. Questo progetto è una revisione di sicurezza e consulenza. È progettato per identificare lacune di controllo, rischi di consegna e priorità di rafforzamento pratico, ma non è un penetration test o un audit ufficiale a meno che non sia definito separatamente.
Cosa riceverò alla fine del progetto?
A seconda del livello scelto, riceverai una valutazione strutturata con risultati, osservazioni sui rischi, raccomandazioni pratiche e, nei livelli superiori, una roadmap più dettagliata e un riepilogo pronto per i dirigenti.
Questa valutazione può coprire piattaforme come GitHub, GitLab o Azure DevOps?
Sì. Questo progetto può essere applicato alle piattaforme DevSecOps e CI/CD più comuni, purché scope, workflow e prove disponibili siano chiaramente definiti.
