Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde DevSecOps-Sicherheitstests mit Trivy und SonarQube durchführen
Unternehmen beim Management und der Sicherung von Cloud-Infrastruktur unterstützen
Suchst du einen erfahrenen DevOps Engineer, um deine Infrastruktur zu skalieren? Mit über 5 Jahren Erfahrung baue ich sichere, automatisierte Cloud-Infrastrukturen auf und verwalte Produktionsumgebung...
Über diesen Service
Sichere deine Anwendung, bevor sie in die Produktion geht.
Ich biete DevSecOps-Sicherheitstests an, um Schwachstellen in deinem Quellcode, deinen Abhängigkeiten, Containern und deiner Anwendung vor der Bereitstellung zu identifizieren.
Mein Bewertungsumfang umfasst:
Static Application Security Testing (SAST)
Software Composition Analysis (SCA)
Dynamic Application Security Testing (DAST)
Container-Sicherheits-Scanning
Docker-Image-Schwachstellenbewertung
Abhängigkeits- & CVE-Analyse
Geheime Daten & Fehlkonfigurationen erkennen
API-Sicherheitsüberprüfung
Tools, mit denen ich arbeite:
- SonarQube
- Trivy
- OWASP ZAP
- GitHub Security Scanning
Du erhältst einen professionellen Sicherheitsbericht mit identifizierten Schwachstellen, Schweregradklassifizierung, betroffenen Komponenten und praktischen Empfehlungen zur Behebung, um die Sicherheit deiner Anwendung vor der Bereitstellung zu verbessern.
Egal, ob du eine Webanwendung, REST-API, Docker-Container oder CI/CD-Pipeline bereitstellst – ich helfe dir, Sicherheitsrisiken zu minimieren und deinen Softwarelieferprozess zu stärken.
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich DevOps-Engineering
FAQ
Automatische Übersetzung
1. Welche Sicherheitstests führst du durch?
Ich führe SAST, DAST, SCA, Container-Sicherheits-Scans, API-Sicherheitsüberprüfungen, Abhängigkeitsanalysen, Schwachstellenbewertungen und Konfigurationsüberprüfungen vor der Bereitstellung durch.
2. Welche Technologien unterstützt du?
Ich kann Anwendungen bewerten, die mit gängigen Programmiersprachen und Frameworks, Docker-Containern, Kubernetes-Workloads, REST-APIs und CI/CD-Umgebungen erstellt wurden. Kontaktiere mich, wenn du unsicher bist, ob dein Stack unterstützt wird.
3. Welche Sicherheitstools verwendest du?
Ich nutze Tools wie SonarQube, Trivy und OWASP ZAP sowie bei Bedarf manuelle Sicherheitsüberprüfungen.
4. Wirst du die Schwachstellen beheben?
Standardmäßig identifiziere ich Schwachstellen und gebe detaillierte Empfehlungen zur Behebung. Wenn du auch Unterstützung bei der Behebung möchtest, kontaktiere mich bitte vor der Bestellung.
5. Bleibt mein Quellcode vertraulich?
Ja. Alle Codes, Repositories, Berichte und Projektinformationen werden vertraulich behandelt und nur für die Sicherheitsbewertung verwendet.
6. Was erhalte ich nach der Bewertung?
Du erhältst einen professionellen Bericht mit: Identifizierten Schwachstellen Schweregradbewertungen Betroffene Dateien oder Komponenten Risikoerklärung Empfehlungen zur Behebung Vorschläge für bewährte Sicherheitspraktiken
