Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou construir um pipeline CI/CD seguro com trivy cosign e SBOM para devsecops
Engenheiro DevOps, DevSecOps, Administrador de Kubernetes, Infraestrutura de nuvem, IAM
Sou um Engenheiro de DevOps e Cloud com experiência prática em AWS, Azure, Kubernetes e Docker. Construo pipelines de CI/CD com Jenkins e GitLab, implanto apps no Kubernetes usando Helm e configuro mo...
Sobre este Serviço
️ Pare de enviar código vulnerável. Comece a enviar versões verificadas.
A maioria dos pipelines CI/CD implantam rapidamente, mas não verificam a segurança. Uma dependência vulnerável ou uma imagem não assinada expõe sua produção.
Eu construo pipelines CI/CD com segurança que escaneiam vulnerabilidades, assinam imagens, geram SBOMs e bloqueiam implantações inseguras ANTES da produção.
O QUE VOCÊ RECEBE
Escaneamento de vulnerabilidades com Trivy que falha automaticamente em CVEs críticos
Assinatura de imagens com Cosign que prova a autenticidade da imagem criptograficamente
Geração de SBOMs SPDX ou CycloneDX para SOC 2 e ISO 27001
Escaneamento de segredos com Gitleaks, sem chaves vazadas no seu repositório
Gates de qualidade do SonarQube que identificam problemas no código antes do merge
Pipeline completo com GitHub Actions, GitLab CI, Jenkins ou Argo CD
Documentação e entrega com README + chamada de walkthrough
PERFEITO PARA
Startups se preparando para SOC 2 ou revisões corporativas. Equipes de DevOps adicionando segurança sem desacelerar. Empresas se recuperando de incidentes.
️ FERRAMENTAS
GitHub Actions, GitLab CI, Jenkins, Argo CD, Trivy, Cosign, Gitleaks, SonarQube, Docker, Kubernetes, Helm, Terraform, Ansible, AWS, Azure.
Envie uma mensagem com seu repositório, ferramenta de CI e necessidades de compliance. Responderei com um orçamento fixo.
Ferramentas:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
Outros
Frameworks:
Terraform
•
Ansible
Linguagem de programação:
Bash
•
C
•
Python
Especialidade:
Instalação
•
Desenvolvimento
•
Configuração
Meu portfólio
Outros serviços de Engenharia de DevOps que eu ofereço
Perguntas frequentes
Tradução automática
Isso vai desacelerar minhas implantações?
Não. As verificações de segurança rodam em paralelo sempre que possível, e ajusto os limites para combinar com sua tolerância ao risco. A maioria dos pipelines adiciona apenas 2 a 4 minutos ao build.
Já tenho um pipeline CI/CD. Você consegue adicionar segurança nele?
Sim. Eu integro Trivy, Cosign, SBOM e Gitleaks em pipelines existentes do GitHub Actions, GitLab CI ou Jenkins.
Você trabalha com repositórios privados?
Sim. Me adicione como colaborador ou forneça acesso temporário. Assino um NDA mediante solicitação.
E se eu não usar Docker ou Kubernetes?
O pipeline ainda funciona. Eu escaneio código fonte, dependências e artefatos mesmo sem containers. Envie uma mensagem com sua stack e eu confirmo.
Qual ferramenta de CI/CD devo escolher?
Se estiver indeciso, recomendo GitHub Actions pela simplicidade ou GitLab CI pela segurança integrada. Vou orientar com base na sua stack atual.
Vou receber o código fonte e os arquivos de configuração?
Sim. Cada arquivo do pipeline, configuração de scan e documentação será entregue a você, você é o proprietário de tudo.
E se algo quebrar após a entrega?
A versão premium inclui 7 dias de suporte após a entrega. Para Basic e Standard, ofereço uma correção gratuita dentro de 3 dias após a entrega.
