Configuraré el escaneo de seguridad de CI/CD, verificación de secretos y alertas de fallo
DevOps empresarial, AIX y Linux, automatización en la nube y observabilidad
Acerca de este Servicio
Agregaré escaneo de seguridad automatizado a tu pipeline de CI/CD para que cada cambio se verifique antes de pasar a producción.
Lo que obtienes:
1. Escaneo de seguridad automatizado integrado en tu pipeline de CI/CD
2. Cobertura de escaneo extendida a todos los repos en alcance
3. Alertas de fallos de escaneo y hallazgos clave, para que no se pasen por alto los problemas
4. Un job de revisión de seguridad completo a demanda que puedes ejecutar cuando quieras
5. Documentación clara y un recorrido de la configuración, hallazgos y próximos pasos
Cómo trabajamos: una plataforma de CI para este encargo. Tú indicas los repos en alcance al inicio. Los hallazgos son asesoría a menos que acordemos reglas de bloqueo juntas. Este servicio es independiente del sector y se adapta a equipos de cualquier industria.
Escríbeme un mensaje con tu plataforma de CI y la lista de repos, y confirmaré el alcance antes de empezar.
Herramientas:
Jenkins
•
GitHub
Marcos:
Terraform
•
Ansible
Lenguaje de programación:
Bash
•
Perl
•
Python
•
Golang
•
Powershell
Experiencia:
Instalación
•
Depuración de código
•
Configuración
Mi porfolio
Otros servicios de Ingeniería de DevOps que ofrezco
FAQ
Traducción automática
¿Qué plataformas de CI soportas?
Una plataforma de CI por pedido. Indícame qué plataforma usas en el inicio y confirmaré el alcance antes de empezar.
¿Qué debo proporcionar?
Tu lista de repos en alcance, más los datos de acceso o conexión para tu plataforma de CI. Revisa los requisitos del pedido.
¿Un escaneo fallido bloqueará mi pipeline?
No, por defecto no. Los hallazgos son asesoría a menos que acordemos reglas de bloqueo.
¿Arreglas las vulnerabilidades encontradas?
No. Este servicio configura escaneo, cobertura, alertas, el job de revisión a demanda, documentación y un recorrido. Los hallazgos vienen con orientación y próximos pasos; el trabajo de remediación no está incluido en estos paquetes.
