Ich richte CI/CD mit GitHub Actions und einem Sicherheits-Scan-Gate ein

Einige Informationen wurden automatisch übersetzt.

Indien

Ich spreche Englisch, Hindi, Telugu

DevSecOps-Ingenieur: Ich deploye und sichere Apps für die Produktion

Ich helfe Gründern und kleinen Unternehmen, eine App live zu schalten und sie sicher zu halten. Die meisten meiner Kunden haben eine App mit AI-Tools oder von einem Auftragnehmer gebaut, der auf einem...
Über diesen Service

Code manuell hochladen oder vom Laptop aus deployen? Ich baue eine GitHub Actions-Pipeline, die deine App bei jedem Merge testet, baut und deployed und den Merge blockiert, wenn ein geleaktes Secret oder eine schwerwiegende Sicherheitslücke im Paket gefunden wird.


Was ich einrichte: Build und Test bei jedem Pull Request, Docker-Image-Erstellung, Deployment auf deinen Server oder AWS, einen Rollback-Schritt und Secrets, die in GitHub's verschlüsseltem Store statt im Code gespeichert werden. Für AWS nutze ich OIDC, damit keine langlebenden Keys in deinem Repo liegen.


Das Sicherheits-Gate führt Secret-, Dependency- und Container-Scans bei jedem Pull Request durch. Das Ergebnis siehst du direkt im Pull Request, in verständlicher Sprache.


Aktuelle Arbeit: Für ein JEE-Coaching-Institut in Bengaluru habe ich diese Pipeline mit einem Sicherheits-Gate bei jedem Pull Request und einem wöchentlichen AWS-Audit gebaut.


Ich behebe Deploy-, Konfig- und Infrastrukturprobleme. Anwendungsfehler werden separat angeboten. Ich arbeite nicht mit Kubernetes.


Schreib mir zuerst mit deinem Repo-Link und wo du deployst.

Tools:

Docker

•

Jenkins

•

GitHub

Frameworks:

Terraform

•

Ansible

Cloud-Provider:

Amazon Web Services

•

microsoft azure

•

DigitalOcean

Programmiersprache:

Bash

•

Python

Expertise:

Installation

•

Entwicklung

•

Konfiguration

Mein Portfolio

Meine weiteren Dienstleistungen im Bereich DevOps-Engineering