Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Metterò in sicurezza la tua pipeline cicd con devsecops
Ingegnere DevSecOps e sicurezza cloud AWS, Azure
Ingegnere DevSecOps e cloud che progetta, mette in sicurezza e distribuisce infrastrutture di produzione su AWS e Azure. Costruisco pipeline CI/CD con gate di sicurezza (GitLab CI, Semgrep, Trivy, Git...
Informazioni su questo servizio
La tua pipeline CI/CD detiene le chiavi della produzione: credenziali cloud, token di deploy, segreti in vecchi commit. I malintenzionati la prendono di mira proprio per questo motivo.
Sono un ingegnere DevSecOps e sicurezza offensiva che si occupa di audit di architetture, configurazioni e codice sorgente per lavoro. Configuro la sicurezza della pipeline come farebbe un attaccante, e la ottimizzo affinché il tuo team non la disattivi.
Ciò che faccio (GitHub Actions, GitLab CI, Azure Pipelines, Jenkins o qualsiasi piattaforma CI/CD):
- Scansione dei segreti su tutta la cronologia git (Gitleaks)
- SAST su ogni pull o merge request (Semgrep)
- Scansione di dipendenze, container e IaC (Trivy)
- Gate che bloccano problemi reali di alta/critica gravità, con il rumore filtrato
- Rafforzamento della pipeline: token con privilegi minimi, azioni pinneate, OIDC invece di chiavi cloud memorizzate
Deliverable (per pacchetto):
- Rapporto sui risultati con priorità di gravità e correzioni per ciascuno
- Configurazione funzionante della pipeline nel tuo repo
- Un runbook che il tuo team può mantenere
Non sei sicuro di quale pacchetto sia adatto? Scrivimi con la tua piattaforma CI e stack prima di ordinare.
Strumenti:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
CircleCI
Framework:
Npm
•
Terraform
•
Ansible
•
Chef
•
Marionetta
Provider Cloud:
Amazon Web Services
•
microsoft azure
Linguaggio di programmazione:
Java
•
JavaScript
•
PHP
•
Python
Expertise:
Migrazione
•
Debug
•
Configurazione
Altri servizi della categoria Ingegneria DevOps offerti da me
FAQ
Traduzione automatica.
Hai bisogno di accesso in scrittura?
L'accesso in sola lettura è sufficiente per l'audit. Per i gate lavoro su un branch e apro una PR/MR, e tu revisioni e mergi. Non chiedo mai credenziali di produzione a lungo termine; per l'OIDC ti fornisco la definizione del ruolo da applicare.
Gli scansioni rallenteranno la mia pipeline?
Di solito di qualche minuto. Scansioni più pesanti possono essere eseguite di notte invece che ad ogni commit.
E se trovo segreti nella mia cronologia?
Li segnalo solo all'interno dell'ordine, e tu li ruoti prima, perché eliminare una chiave leakata dalla cronologia non la rende più sicura. Una pulizia della cronologia è disponibile come extra.
Quali piattaforme e linguaggi?
GitHub Actions, GitLab CI o Azure Pipelines. Linguaggi: JS/TS, Python, Java, Go, C#, PHP e la maggior parte degli altri principali.
Riparerai le vulnerabilità?
Ogni risultato viene accompagnato da una soluzione. La remediation pratica viene quotata come offerta personalizzata una volta che l'audit mostra l'ambito.
È un test di penetrazione?
NO.
