Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Configurerò una pipeline di sicurezza devsecops con github actions
Cybersecurity, Ingegnere DevSecOps
Sono un professionista di cybersecurity e DevSecOps focalizzato sulla sicurezza delle applicazioni, sicurezza cloud, automazione della sicurezza CI/CD e gestione delle vulnerabilità. Costruisco soluzi...
Informazioni su questo servizio
Configurerò una pipeline di sicurezza DevSecOps pratica usando GitHub Actions per aiutarti a individuare i problemi di sicurezza in anticipo nel processo di consegna del software.
La pipeline può includere:
Semgrep SAST per l'analisi della sicurezza del codice sorgente
TruffleHog per il rilevamento di segreti e credenziali
npm audit per la scansione delle vulnerabilità delle dipendenze
Docker per la containerizzazione delle applicazioni
Trivy per la scansione delle vulnerabilità delle immagini container
OWASP ZAP per test DAST automatizzati
GitHub Actions per controlli di sicurezza CI/CD automatizzati
GitHub Container Registry per la pubblicazione delle immagini container
Posso lavorare con il tuo repository di applicazioni esistente e configurare i workflow di sicurezza secondo le esigenze del tuo progetto.
Riceverai una pipeline di sicurezza strutturata e pratica con configurazioni chiare e documentazione dettagliata.
Questo servizio è adatto a sviluppatori, studenti, startup e piccoli team che vogliono introdurre controlli di sicurezza nel loro workflow CI/CD.
Contattami prima di ordinare se hai strumenti di sicurezza specifici, requisiti particolari o una pipeline CI/CD esistente che desideri integrare.
Strumenti:
Docker
•
GitHub
Framework:
Npm
Provider Cloud:
Amazon Web Services
Linguaggio di programmazione:
JavaScript
•
Python
Expertise:
Installazione
•
Sviluppo
•
Configurazione
FAQ
Traduzione automatica.
Cosa ti serve da me per iniziare?
Avrò bisogno dei dettagli del repository GitHub o del progetto, della configurazione CI/CD esistente se disponibile e dei requisiti di sicurezza che desideri implementare. L'accesso al repository deve essere fornito tramite un metodo appropriato e autorizzato.
Puoi lavorare con una pipeline GitHub Actions già esistente?
Sì. Posso revisionare un workflow GitHub Actions esistente e aggiungere o migliorare controlli di sicurezza come SAST, scansione di secret, analisi delle dipendenze, scansione dei container e DAST.
Quali strumenti di sicurezza puoi configurare?
A seconda del progetto, posso lavorare con Semgrep, TruffleHog, npm audit, Docker, Trivy, OWASP ZAP, GitHub Actions e GitHub Container Registry.
Effettui penetration testing?
Questo servizio si concentra su DevSecOps e test di sicurezza automatizzati CI/CD. Qualsiasi test di sicurezza viene eseguito solo con autorizzazione esplicita e nel rispetto dell'ambito concordato.
Fornirai la documentazione?
Sì. La documentazione può spiegare i workflow configurati, i controlli di sicurezza, come vengono attivati e come interpretare o risolvere eventuali problemi.
