Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou realizar testes de segurança devsecops usando trivy e sonarqube
Ajudando empresas a gerenciar e proteger infraestrutura na nuvem
Procurando um engenheiro de DevOps especialista para escalar sua infraestrutura? Com mais de 5 anos de experiência, eu construo infraestrutura de nuvem segura e automatizada e gerencio ambientes de pr...
Sobre este Serviço
Garanta a segurança da sua aplicação antes de ela chegar à produção.
Ofereço testes de segurança DevSecOps para identificar vulnerabilidades no seu código fonte, dependências, containers e aplicação antes do deployment.
Minha avaliação inclui:
Testes de Segurança Estáticos de Aplicações (SAST)
Análise de Composição de Software (SCA)
Testes de Segurança Dinâmicos de Aplicações (DAST)
Escaneamento de Segurança de Containers
Avaliação de Vulnerabilidades de Imagens Docker
Análise de Dependências & CVE
Detecção de Segredos & Configurações Incorretas
Revisão de Segurança de API
Ferramentas que utilizo:
- SonarQube
- Trivy
- OWASP ZAP
- Escaneamento de Segurança do GitHub
Você receberá um relatório de segurança profissional com vulnerabilidades identificadas, classificação de severidade, componentes afetados e recomendações práticas de remediação para melhorar a segurança da sua aplicação antes do deployment.
Seja qual for sua implantação — aplicação web, API REST, container Docker ou pipeline CI/CD — vou ajudar a reduzir riscos de segurança e fortalecer seu processo de entrega de software.
Meu portfólio
Outros serviços de Engenharia de DevOps que eu ofereço
Perguntas frequentes
Tradução automática
1. Que tipos de testes de segurança você realiza?
Realizo SAST, DAST, SCA, escaneamento de segurança de containers, revisões de segurança de API, análise de dependências, avaliações de vulnerabilidades e revisões de configuração antes do deployment.
2. Quais tecnologias você suporta?
Posso avaliar aplicações construídas com linguagens de programação e frameworks comuns, containers Docker, workloads Kubernetes, APIs REST e ambientes CI/CD. Entre em contato se não tiver certeza se sua stack é suportada.
3. Quais ferramentas de segurança você usa?
Utilizo ferramentas como SonarQube, Trivy e OWASP ZAP, além de revisões manuais de segurança quando necessário.
4. Você vai corrigir as vulnerabilidades?
Por padrão, identifico vulnerabilidades e forneço recomendações detalhadas de remediação. Se desejar ajuda para corrigir os problemas, entre em contato antes de fazer o pedido.
5. Meu código fonte permanecerá confidencial?
Sim. Todo código, repositórios, relatórios e informações do projeto são tratados com confidencialidade e usados apenas para a avaliação de segurança.
6. O que receberei após a avaliação?
Você receberá um relatório profissional contendo: Vulnerabilidades identificadas Classificação de severidade Arquivos ou componentes afetados Explicação dos riscos Recomendações de remediação Sugestões de melhores práticas de segurança
