Ich prüfe deine Dockerfile und CI/CD-Pipeline auf Geschwindigkeit, Größe und Sicherheit

Langsame Builds, riesige Images und undichte Pipelines lassen sich meist auf ein paar Details zurückführen: Abhängigkeiten werden bei jedem Commit neu installiert, Single-Stage-Images sind voll mit Build-Tools, Root-Container, Tokens in Build-Args, Aktionen sind an veränderliche Tags gebunden. Ich überprüfe deine Dockerfiles und CI/CD-Pipelines und schicke dir einen schriftlichen Bericht zurück, der genau erklärt, was du zuerst beheben solltest.

Was ich prüfe:

- Build-Geschwindigkeit: Layer-Caching, Dependency-Caching, parallele Jobs

- Image-Größe: Multi-Stage-Builds, schlanke / distroless Basen, .dockerignore

- Sicherheit: Ausführung als Root, Secrets in Build-Args / Logs, unpinned Aktionen und Images, Hygiene der Basis-Images, Tokens mit minimalen Rechten

- Zuverlässigkeit: reproduzierbare Builds, Versionierung, instabile Schritte

Was du bekommst: Einen Bericht mit allen Erkenntnissen, bewertet nach Schweregrad, warum es wichtig ist, und konkrete Fixes (korrigierte Dateien).

Was ich brauche: Dockerfiles und Pipeline-YAMLs mit entfernten Secrets, deine CI-Plattform und deine wichtigsten Anliegen. Ich brauche niemals Zugriff auf Repo oder CI.

So funktioniert es: Das ist eine KI-unterstützte schriftliche Überprüfung. Jede Datei, die du schickst, wird Zeile für Zeile analysiert, und die Ergebnisse werden in einem priorisierten Bericht zusammengestellt, der auf dein Setup zugeschnitten ist. Keine Anrufe. Fragen beantwortest du im Fiverr-Chat.