Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou garantir a segurança do seu pipeline CI/CD com devsecops
Engenheiro de DevSecOps e Segurança na Nuvem AWS, Azure
Engenheiro de DevSecOps e nuvem que projeta, garante a segurança e implanta infraestrutura de produção na AWS e Azure. Construo pipelines de CI/CD com gates de segurança (GitLab CI, Semgrep, Trivy, Gi...
Sobre este Serviço
Seu pipeline CI/CD detém as chaves para a produção: credenciais de nuvem, tokens de implantação, segredos em commits antigos. Os atacantes o visam exatamente por isso.
Sou engenheiro de DevSecOps e segurança ofensiva, que audita arquiteturas, configurações e código fonte para viver. Configuro a segurança do pipeline do jeito que um atacante testaria, e ajusto para que sua equipe não o desative.
O que faço (GitHub Actions, GitLab CI, Azure Pipelines, Jenkins ou qualquer plataforma de CI/CD):
- Varredura de segredos em todo o histórico do git (Gitleaks)
- SAST em cada pull ou merge request (Semgrep)
- Varredura de dependências, containers e IaC (Trivy)
- Gates que bloqueiam problemas reais de alta/criticidade, com o ruído ajustado
- Endurecimento do pipeline: tokens com privilégios mínimos, ações fixas, OIDC ao invés de chaves de nuvem armazenadas
Entregáveis (por pacote):
- Relatório de achados classificados por severidade com uma correção para cada
- Configuração do pipeline funcional, comprometida no seu repositório
- Um runbook que sua equipe pode manter
Não tem certeza de qual pacote se encaixa? Me envie sua plataforma de CI e stack antes de pedir.
Ferramentas:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
CircleCI
Frameworks:
Npm
•
Terraform
•
Ansible
•
Chef
•
Fantoche
Provedor de Nuvem:
Amazon Web Services
•
microsoft azure
Linguagem de programação:
JAVA
•
JavaScript
•
PHP
•
Python
Especialidade:
Migração
•
Depuração
•
Configuração
Outros serviços de Engenharia de DevOps que eu ofereço
Perguntas frequentes
Tradução automática
Você precisa de acesso de escrita?
O acesso de leitura é suficiente para a auditoria. Para os gates, trabalho em um branch e abro um PR/MR, e você revisa e faz o merge. Nunca peço credenciais de produção de longa duração; para OIDC, forneço a definição do papel para você aplicar.
As varreduras vão atrasar meu pipeline?
Normalmente, alguns minutos. Varreduras mais pesadas podem rodar à noite, ao invés de a cada commit.
E se eu encontrar segredos no meu histórico?
Eu reporto eles apenas na ordem, e você os rotaciona primeiro, porque excluir uma chave vazada do histórico não a desvazou. Uma limpeza de histórico está disponível como extra.
Quais plataformas e linguagens?
GitHub Actions, GitLab CI ou Azure Pipelines. Linguagens: JS/TS, Python, Java, Go, C#, PHP e a maioria das principais.
Você vai corrigir as vulnerabilidades?
Cada achado vem com uma correção. Remediação prática é cotada como uma oferta personalizada após a auditoria mostrar o escopo.
Isso é um teste de penetração?
Não.
