Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar sua postura de segurança do kubernetes e docker
Arquiteto de Segurança na Nuvem para Hybrid Cloud, IAM e Zero Trust
Arquiteta de Segurança na Nuvem com mais de 14 anos de experiência em segurança corporativa, ex-IBM e TOTVS, especializada em avaliações de risco de nuvem híbrida, prontidão para Zero Trust, governanç...
Verificado pelo Fiverr Pro
Marlon Costa foi selecionado pela equipe do Fiverr Pro considerando sua experiência.
Verificado para
Segurança Cibernética
Sobre este Serviço
Vetted Pro
Seu ambiente nativo na nuvem está expondo seu negócio a ataques no nível de container?
Você receberá uma auditoria profissional de Segurança de Kubernetes e Containers focada em identificar pontos fracos críticos de controle em seus clusters.
O Kubernetes é complexo, e configurações padrão raramente são seguras. Eu realizo uma revisão baseada em riscos, cobrindo as áreas que mais importam em ambientes ao vivo de K8s e Docker.
O que essa auditoria avalia:
- Configuração e fortalecimento do cluster (CIS Benchmarks)
- Permissões de RBAC e contas de serviço
- Fortalecimento do runtime de containers e cargas de trabalho
- Políticas de rede e isolamento de pods
- Gerenciamento de segredos
O que você vai receber:
- Relatório de descobertas claras
- Roteiro de remediação priorizado
- Recomendações de arquitetura e políticas
Eu vejo a segurança do Kubernetes tanto como um risco técnico quanto de negócio, traduzindo falhas técnicas profundas em prioridades acionáveis para suas equipes de DevOps e Plataforma.
Por favor, envie uma mensagem ou agende uma Consulta pelo meu perfil antes de fazer o pedido para alinharmos o seu footprint de cluster.
Tecnologia:
Cloud - IaaS
•
Networking
•
OS
•
SaaS
•
Aplicação Web
Regulamento:
ISO
Meu portfólio
Outros serviços de Segurança Cibernética que eu ofereço
Perguntas frequentes
Tradução automática
Você precisa de acesso direto ao meu ambiente Kubernetes?
Não. Em muitos casos, posso trabalhar com documentação, evidências exportadas, capturas de tela, exemplos de configuração, diagramas de arquitetura e walkthroughs ao vivo. Se o acesso direto estiver disponível, podemos definir um modelo de revisão limitado e adequado.
Que tipos de problemas essa revisão pode identificar?
Esta revisão pode destacar riscos relacionados à configuração do cluster, RBAC, contas de serviço, gerenciamento de segredos, reforço de cargas de trabalho, políticas de rede, aplicação de políticas, logs, monitoramento e visibilidade em tempo de execução.
Isso é um teste de penetração ou uma auditoria de conformidade formal?
Não. Este projeto é uma revisão de segurança e avaliação de aconselhamento. Foi projetado para identificar lacunas nos controles, fraquezas de segurança e prioridades práticas de reforço, mas não é um teste de penetração ou uma auditoria oficial, a menos que seja definido separadamente.
O que receberei no final do projeto?
Dependendo do nível escolhido, você receberá uma revisão estruturada com descobertas, observações de risco, recomendações práticas e, nos níveis superiores, um roteiro mais detalhado e um resumo pronto para executivos.
Você pode revisar plataformas gerenciadas de Kubernetes como EKS, AKS ou GKE?
Sim. Este projeto pode ser aplicado a serviços gerenciados de Kubernetes, bem como a ambientes autogerenciados, desde que o escopo e as evidências disponíveis estejam claramente definidos.
