Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Costruirò una pipeline sicura di azure devops con scansioni di sicurezza
Architetto cloud, DevOps, Intune, SOC e conformità
Azure Certified Cloud Architect con più di 13 anni di esperienza con Microsoft Azure, AWS e GCP. Conosco bene le custom policies di Azure AD B2C, DevOps, Infrastructure as Code (Terraform, Bicep), Int...
Livello 1
Ha soddisfatto determinati criteri di prestazione e mostra un forte potenziale nel marketplace.
Informazioni su questo servizio
Spedire più velocemente non dovrebbe significare inviare codice vulnerabile.
Progetterò o migliorerò una pipeline CI/CD sicura su Azure DevOps con controlli DevSecOps automatizzati. Lavoro con Azure Repos, Azure Pipelines, GitHub Actions, Terraform, Bicep, container, Azure Container Registry, AKS e piattaforme applicative Azure.
Posso implementare:
Validazione delle pull request e politiche di branch
Scansione SAST e CodeQL
Scansione delle vulnerabilità delle dipendenze
Scansione di segreti e protezione del push
Controlli di sicurezza per Terraform, Bicep e Kubernetes
Scansione delle immagini dei container
Generazione di SBOM e tracciabilità degli artefatti
<p soglie di sicurezza e gate di rilascioIdentità del workload, Key Vault e accesso con privilegi minimi
Documentazione della pipeline e consegna
Esamino il tuo repository, stack applicativo, obiettivo di deployment, rischi e licenze. Poi creo fasi di pipeline manutenibili e regole chiare per bloccare, accettare o tracciare le scoperte.
Ricevi YAML testati, linee guida di configurazione, prove di sicurezza e documentazione da un Azure Cloud Architect.
Contattami prima di ordinare se hai bisogno di deployment in produzione, agent self-hosted, più repository, AKS o strumenti di sicurezza a pagamento.
Strumenti:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
Azure Resource Manager
Framework:
Npm
•
Terraform
•
Ansible
•
Marionetta
•
Altro
Linguaggio di programmazione:
JavaScript
•
Python
•
PowerShell
Expertise:
Installazione
•
Migrazione
•
Debug
Il mio portfolio
FAQ
Traduzione automatica.
Puoi mettere in sicurezza una pipeline esistente?
Sì. Posso revisionare e migliorare una Azure Pipeline o un workflow di GitHub Actions già esistente. Identificherò permessi rischiosi, scansioni mancanti, segreti esposti, gate deboli, problemi con gli artifact e questioni di manutenibilità.
Le licenze degli strumenti di sicurezza sono incluse nel pacchetto?
No. GitHub Advanced Security, scanner commerciali, risorse Azure, agent ospitati, infrastruttura self-hosted e altri servizi a pagamento restano a carico del cliente.
Puoi garantire che l'applicazione non abbia vulnerabilità?
Puoi garantire che l'applicazione non abbia vulnerabilità?
Puoi aggiungere sicurezza a container e AKS?
Sì. Posso aggiungere build di container, scansione delle immagini, generazione di SBOM, integrazione con il registry, gate di deployment e controlli specifici per AKS, se inclusi nel pacchetto o nell'offerta personalizzata.
Sistemerai le vulnerabilità trovate dalle scansioni?
Il pacchetto include configurazione della pipeline e troubleshooting ragionevole. La remediation del codice applicativo, gli upgrade delle dipendenze con cambiamenti che rompono, i test di penetrazione e la remediation estesa di IaC richiedono un scope separato.
Puoi rimuovere le credenziali Azure a lunga durata?
Dove supportato, posso configurare la federation dell'identità del workload o OIDC e il principio del minimo privilegio con Azure RBAC. L'approccio finale dipende dalla tua piattaforma CI/CD, dal target di deployment e dalle politiche organizzative.
