Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine DevSecOps-Sicherheits-Pipeline mit GitHub Actions einrichten
Cybersecurity, DevSecOps Engineer
Ich bin Experte für Cybersecurity und DevSecOps mit Fokus auf Anwendungssicherheit, Cloud-Sicherheit, Automatisierung der CI/CD-Sicherheit und Schwachstellenmanagement. Ich entwickle praktische Sicher...
Über diesen Service
Ich richte eine praktische DevSecOps-Sicherheitspipeline mit GitHub Actions ein, um Sicherheitsprobleme früh im Softwarelieferprozess zu erkennen.
Die Pipeline kann umfassen:
Semgrep SAST für Source-Code-Sicherheitsanalyse
TruffleHog zur Erkennung von Geheimnissen und Zugangsdaten
npm audit zur Schwachstellenprüfung bei Abhängigkeiten
Docker für die Containerisierung der Anwendung
Trivy zur Schwachstellenprüfung von Container-Images
OWASP ZAP für automatisierte DAST-Tests
GitHub Actions für automatisierte CI/CD-Sicherheitschecks
GitHub Container Registry für das Veröffentlichen von Container-Images
Ich kann mit deinem bestehenden Repository arbeiten und die Sicherheits-Workflows entsprechend deinen Projektanforderungen konfigurieren.
Du erhältst eine strukturierte und praktische Sicherheitspipeline mit klarer Konfiguration und Dokumentation.
Dieser Service ist geeignet für Entwickler, Studenten, Startups und kleine Teams, die Sicherheitskontrollen in ihren CI/CD-Workflow integrieren möchten.
Bitte kontaktiere mich vor der Bestellung, wenn du spezielle Sicherheitstools, Anforderungen oder eine bestehende CI/CD-Pipeline hast, die du integrieren möchtest.
Tools:
Docker
•
GitHub
Frameworks:
Npm
Cloud-Provider:
Amazon Web Services
Programmiersprache:
JavaScript
•
Python
Expertise:
Installation
•
Entwicklung
•
Konfiguration
FAQ
Automatische Übersetzung
Was brauchst du von mir, um anzufangen?
Ich benötige die GitHub-Repository- oder Projektdetails, die bestehende CI/CD-Konfiguration, falls vorhanden, und die Sicherheitsanforderungen, die du umsetzen möchtest. Der Zugriff auf das Repository sollte über eine geeignete und autorisierte Methode erfolgen.
Kannst du mit einer bestehenden GitHub Actions Pipeline arbeiten?
Ja. Ich kann einen bestehenden GitHub Actions-Workflow überprüfen und Sicherheitschecks wie SAST, Geheimnis-Scanning, Abhängigkeits-Scanning, Container-Scanning und DAST hinzufügen oder verbessern.
Welche Sicherheitstools kannst du konfigurieren?
Je nach Projekt kann ich mit Semgrep, TruffleHog, npm audit, Docker, Trivy, OWASP ZAP, GitHub Actions und GitHub Container Registry arbeiten.
Führen Sie Penetrationstests durch?
Dieses Gig konzentriert sich auf DevSecOps und automatisierte CI/CD-Sicherheitstests. Alle Sicherheitstests werden nur mit ausdrücklicher Genehmigung und innerhalb des vereinbarten Umfangs durchgeführt.
Stellen Sie eine Dokumentation zur Verfügung?
Ja. Die Dokumentation kann die konfigurierten Workflows, Sicherheitschecks, deren Auslösung sowie die Interpretation oder Behebung von Ergebnissen erklären.
