Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou criar um pipeline seguro na azure devops com varreduras de segurança
Arquiteto de Nuvem, DevOps, Intune, SOC e Conformidades
Arquiteto de nuvem certificado pela Azure com mais de 13 anos de experiência com Microsoft Azure, AWS e GCP. Conheço bastante de políticas personalizadas do Azure AD B2C, DevOps, Infrastructure as Cod...
Nível 1
Atendeu a determinados critérios de desempenho e demonstra forte potencial no marketplace.
Sobre este Serviço
Enviar mais rápido não deve significar enviar código vulnerável.
Vou projetar ou melhorar um pipeline seguro de Azure DevOps CI/CD com controles automatizados de DevSecOps. Trabalho com Azure Repos, Azure Pipelines, GitHub Actions, Terraform, Bicep, containers, Azure Container Registry, AKS e plataformas de aplicativos Azure.
Posso implementar:
Validação de pull-request e políticas de branch
Varredura SAST e CodeQL
Varredura de vulnerabilidades de dependências
Varredura de segredos e proteção contra push
Verificações de segurança em Terraform, Bicep e Kubernetes
Varredura de imagens de container
Geração de SBOM e rastreabilidade de artefatos
Limites de segurança e gates de release
Identidade de workload, Key Vault e acesso com menor privilégio
Documentação do pipeline e entrega
Eu reviso seu repositório, stack de aplicações, alvo de implantação, riscos e licenças. Depois, crio etapas de pipeline fáceis de manter e regras claras para bloquear, aceitar ou rastrear descobertas.
Você recebe YAML testado, orientações de configuração, evidências de segurança e documentação de um Arquiteto de Nuvem Azure.
Por favor, envie uma mensagem antes de fazer o pedido se precisar de implantação em produção, agentes auto-hospedados, múltiplos repositórios, AKS ou ferramentas de segurança pagas.
Meu portfólio
Perguntas frequentes
Tradução automática
Você consegue garantir uma pipeline existente?
Sim. Posso revisar e melhorar uma Azure Pipeline ou workflow do GitHub Actions já existentes. Vou identificar permissões arriscadas, varreduras ausentes, segredos expostos, gates fracos, problemas com artefatos e preocupações com a manutenção.
Licenças de ferramentas de segurança vêm incluídas no pacote?
Não. GitHub Advanced Security, scanners comerciais, recursos do Azure, agentes hospedados, infraestrutura auto-hospedada e outros serviços pagos continuam sendo responsabilidade do cliente.
Você consegue garantir que a aplicação não tenha vulnerabilidades?
Você consegue garantir que a aplicação não tenha vulnerabilidades?
Você consegue adicionar segurança para containers e AKS?
Sim. Posso incluir builds de containers, varredura de imagens, geração de SBOM, integração com registry, gates de implantação e controles focados em AKS quando estiverem incluídos no pacote ou na oferta personalizada.
Você vai corrigir vulnerabilidades encontradas nas varreduras?
O pacote inclui configuração de pipeline e troubleshooting razoável. Remediação de código da aplicação, upgrades de dependências com mudanças que quebram compatibilidade, testes de penetração e remediação extensa de IaC exigem escopo separado.
Você consegue remover credenciais do Azure de longa duração?
Quando suportado, posso configurar federação de identidade de workload ou OIDC e o menor privilégio possível no Azure RBAC. A abordagem final depende da sua plataforma de CI/CD, destino de implantação e políticas organizacionais.
