Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich richte eine DevSecOps-Pipeline mit automatisiertem Sicherheitsscanning ein
Cloud-Architekt, DevOps, Intune, SOC und Compliance
Azure-zertifizierter Cloud-Architekt mit mehr als 13 Jahren Erfahrung mit Microsoft Azure, AWS und GCP. Ich kenne mich gut aus mit Azure AD B2C Custom Policies, DevOps, Infrastructure as Code (Terrafo...
Level 1
Hat bestimmte Leistungskriterien erfüllt und zeigt großes Potenzial auf dem Marktplatz.
Über diesen Service
Die meisten Engineering-Teams fügen Sicherheit erst am Ende ihres Release-Zyklus hinzu. Dann ist es zu spät, teuer und störend. Ich integriere Sicherheit direkt in deine CI/CD-Pipeline, damit Schwachstellen erkannt werden, bevor sie überhaupt in Produktion gehen.
Ich bin Cloud-Architekt und DevSecOps-Spezialist mit Erfahrung in GitHub Actions, GitLab CI, AWS CodePipeline und Azure DevOps.
WAS ICH BAUE & KONFIGURIERE:
- SAST (Static Application Security Testing) mit Semgrep oder SonarQube
- SCA (Software Composition Analysis) für Abhängigkeits-Schwachstellen mit Snyk oder Dependabot
- Container-Image-Scanning mit Trivy oder Grype
- IaC-Sicherheits-Scanning (Terraform / Bicep) mit Checkov oder tfsec
- Geheimnisse-Erkennung (detect-secrets, GitGuardian-Integration)
- Pipeline-as-Code: alle Sicherheits-Schritte in versioniertem YAML
- Sicherheits-Gate-Richtlinien, die Builds bei kritischen Funden abbrechen
- Vollständige Pipeline-Dokumentation und Konfigurationsanleitung
FÜR WEN DAS IST:
- Startups, die auf AWS, Azure oder GCP bauen und Sicherheit ohne Verzögerung brauchen
- Teams, die sich auf SOC 2 oder ISO 27001 vorbereiten (benötigt Nachweise für den sicheren SDLC)
- CTOs, die Shift-Left-Sicherheit in den Entwicklungsworkflow integrieren möchten
Sag mir deine CI/CD-Plattform und Cloud-Anbieter.
Mein Portfolio
FAQ
Automatische Übersetzung
Welche CI/CD-Plattformen unterstützt du?
GitHub Actions, GitLab CI, Azure DevOps, AWS CodePipeline und Bitbucket Pipelines.
Brauchst du Schreibzugriff auf meinen Code?
Nein. Nur Leserechte sind ausreichend. Ich liefere Pipeline-YAML-Dateien, die du selbst anwendest oder mit meiner Anleitung.
Werden Sicherheits-Gates unsere bestehenden Builds unterbrechen?
Ich konfiguriere Gates, um zuerst zu warnen. Wir einigen uns gemeinsam auf Schwellenwerte, bevor wir sie auf Fail setzen. Keine unerwarteten Unterbrechungen.
Kann das als SOC 2 Nachweis verwendet werden?
Ja, Premium erstellt ein dokumentiertes SDLC-Nachweispaket, das für SOC 2 CC8.1 Change Management Controls strukturiert ist.
