Eu vou configurar pipeline CI/CD com varredura de segurança, checagem de segredos e alertas de falha
DevOps empresarial, AIX e Linux, Automação em nuvem e Observabilidade
Sobre este Serviço
Vou adicionar varredura automática de segurança ao seu pipeline CI/CD para que cada alteração seja verificada antes de ir para produção.
O que você recebe:
1. Varredura de segurança automática integrada ao seu pipeline CI/CD
2. Cobertura de varredura estendida para todos os repositórios dentro do escopo
3. Alertas de falhas de varredura e achados importantes, para não deixar nada passar
4. Um job de revisão de segurança completo sob demanda que você pode rodar a qualquer momento
5. Documentação clara mais um passo a passo da configuração, achados e próximos passos
Como trabalhamos: uma plataforma CI para este projeto. Você lista os repositórios no kickoff. Os achados são apenas sugestivos, a menos que a gente combine regras de bloqueio. Este serviço não é específico de setor e serve para equipes de qualquer indústria.
Me mande sua plataforma CI e a lista de repositórios, e eu confirmo o escopo antes de começarmos.
Ferramentas:
Jenkins
•
GitHub
Frameworks:
Terraform
•
Ansible
Provedor de Nuvem:
Amazon Web Services
•
microsoft azure
•
IBM Cloud
Linguagem de programação:
Bash
•
Perl
•
Python
•
Golang
•
Powershell
Especialidade:
Instalação
•
Depuração
•
Configuração
Meu portfólio
Outros serviços de Engenharia de DevOps que eu ofereço
Perguntas frequentes
Tradução automática
Quais plataformas de CI você suporta?
Uma plataforma CI por pedido. Diga qual plataforma você usa no kickoff e eu confirmo o escopo antes de começarmos.
O que preciso fornecer?
Sua lista de repositórios dentro do escopo mais os detalhes de acesso ou conexão para sua plataforma CI. Veja os requisitos do pedido.
Uma varredura com falha vai bloquear meu pipeline?
Não, não por padrão. Os achados são apenas sugestivos, a menos que combinemos regras de bloqueio.
Você corrige as vulnerabilidades encontradas?
Não. Este serviço configura varredura, cobertura, alertas, o job de revisão sob demanda, docs e walkthrough. Os achados vêm com orientação e próximos passos; o trabalho de remediação não faz parte destes pacotes.
