Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine sichere ci cd pipeline mit trivy cosign und sbom für devsecops aufbauen
DevOps Engineer, DevSecOps, Kubernetes-Administrator, Cloud-Infrastruktur, IAM
Ich bin DevOps- und Cloud-Engineer mit praktischer Erfahrung in AWS, Azure, Kubernetes und Docker. Ich baue CI/CD-Pipelines mit Jenkins und GitLab, deploye Apps auf Kubernetes mit Helm und richte Moni...
Über diesen Service
️ Hör auf, anfälligen Code zu verschicken. Fang an, verifizierte Releases zu verschicken.
Die meisten CI/CD-Pipelines deployen schnell, überprüfen aber nicht die Sicherheit. Eine anfällige Abhängigkeit oder ein nicht signiertes Image setzt deine Produktion aufs Spiel.
Ich baue security-gated CI/CD-Pipelines, die nach Schwachstellen scannen, Images signieren, SBOMs generieren und unsichere Deployments VOR der Produktion blockieren.
WAS DU BEKOMMST
Trivy Vulnerability Scanning schlägt bei kritischen CVEs automatisch fehl
Cosign Image Signatur beweist kryptografisch die Echtheit des Images
SBOM-Generierung SPDX oder CycloneDX für SOC 2 und ISO 27001
Gitleaks Secret Scanning, keine geleakten Schlüssel in deinem Repo
SonarQube Quality Gates, Code-Probleme vor dem Merge markieren
Vollständige Pipeline mit GitHub Actions, GitLab CI, Jenkins oder Argo CD
Dokumentation & Übergabe README + Walkthrough-Call
PERFEKT FÜR
Startups, die sich auf SOC 2 oder Unternehmensprüfungen vorbereiten. DevOps-Teams, die Sicherheit hinzufügen, ohne den Workflow zu verlangsamen. Firmen, die sich von Vorfällen erholen.
️ TOOLS
GitHub Actions, GitLab CI, Jenkins, Argo CD, Trivy, Cosign, Gitleaks, SonarQube, Docker, Kubernetes, Helm, Terraform, Ansible, AWS, Azure.
Schreib mir mit deinem Repo, CI-Tool und Compliance-Anforderungen. Ich antworte mit einem festen Angebot.
Tools:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
Andere
Frameworks:
Terraform
•
Ansible
Programmiersprache:
Bash
•
C
•
Python
Expertise:
Installation
•
Entwicklung
•
Konfiguration
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich DevOps-Engineering
FAQ
Automatische Übersetzung
Wird das meine Deployments verlangsamen?
Nein. Sicherheitsscans laufen, wo möglich, parallel, und ich passe die Schwellenwerte an deine Risikotoleranz an. Die meisten Pipelines verlängern den Build nur um 2–4 Minuten.
Ich habe bereits eine CI/CD-Pipeline. Kannst du Sicherheit hinzufügen?
Ja. Ich integriere Trivy, Cosign, SBOM und Gitleaks in bestehende GitHub Actions, GitLab CI oder Jenkins Pipelines.
Arbeitest du mit privaten Repositories?
Ja. Füge mich als Kollaborateur hinzu oder gib mir temporären Zugriff. Auf Wunsch unterschreibe ich eine NDA.
Was, wenn ich Docker oder Kubernetes nicht nutze?
Der Pipeline funktioniert trotzdem. Ich scanne Quellcode, Abhängigkeiten und Artefakte auch ohne Container. Schreib mir mit deinem Stack, ich bestätige es.
Welches CI/CD-Tool soll ich wählen?
Wenn du unsicher bist, empfehle ich GitHub Actions für Einfachheit oder GitLab CI für integrierte Sicherheit. Ich berate dich basierend auf deinem bestehenden Stack.
Bekomme ich den Quellcode und die Konfigurationsdateien?
Ja. Jede Pipeline-Datei, Scan-Konfiguration und Dokumentation wird dir übergeben, du besitzt alles.
Was passiert, wenn nach der Lieferung etwas kaputt geht?
Premium beinhaltet 7 Tage Support nach der Lieferung. Für Basic und Standard biete ich eine kostenlose Korrektur innerhalb von 3 Tagen nach Lieferung an.
