Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Aseguraré tu pipeline de ci cd y detendré el envío de secretos y código malo
Líder en arquitectura de seguridad para nube híbrida, IAM y Zero Trust
Lead Security Architect, más de 14 años en bancos, telecomunicaciones y grandes empresas, ex-IBM y TOTVS.
La mayoría de los clientes saben que algo está mal, pero no dónde. Yo lo detecto, luego diseñ...
Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a Marlon Costa por su experiencia.
Revisado para
Administración y protección de datos
Ciberseguridad
Computación en la nube
Consultoría de cumplimiento normativo
Ingeniería de DevOps
Soporte y IT
Acerca de este Servicio
Vetted Pro
Tu pipeline puede desplegar en producción. Y lo mismo puede cualquier cosa que pase por él.
CI/CD guarda cada credencial y llega a todos los entornos, y creció sin que nadie se encargara de su seguridad. No envío un informe de escaneo. Lo integro en los controles.
Probablemente estás aquí porque
- Se encontró un secreto en un repo y quieres saber qué más hay
- Cualquier puede desplegar y no puedes reconstruir quién hizo qué
- Existe escaneo y todos lo ignoran, porque marca todo
Lo que cambio
- Secretos fuera de variables simples, en una vault, con rotación efectiva
- Permisos del runner y del trabajo reducidos a lo que cada paso necesita
- Escaneo como puertas, ajustado para que un build bloqueado valga la pena bloquear
- Protección de ramas, para que nadie despliegue en producción solo
Cómo funciona
- Me das permisos de lectura en un repo y dices dónde despliega
- Fortalezco el pipeline y añado puertas, sin romper builds
- Recibes la documentación y un recorrido por todo
En qué puedes confiar
Los cambios llegan como pull requests que tu equipo revisa. Nada se despliega sin aprobación.
Funciona con
GitHub Actions, GitLab CI, Jenkins, Docker, Kubernetes.
En línea con OWASP, NIST SSDF y CIS Benchmarks.
Cuéntame qué usas y te diré cuál encaja.
Mi porfolio
Otros servicios de Ingeniería de DevOps que ofrezco
FAQ
Traducción automática
¿Necesitas acceso directo a nuestro entorno CI/CD?
No. En muchos casos, puedo trabajar con documentación, capturas de pantalla, configuraciones exportadas, archivos de flujo de trabajo, diagramas de arquitectura y recorridos en vivo. Si hay acceso de solo lectura limitado, podemos definir un modelo de revisión adecuado.
¿Qué tipos de problemas puede identificar esta evaluación?
Esta evaluación puede destacar riesgos relacionados con controles en repositorios, protecciones en ramas, flujos de aprobación, manejo de secretos, seguridad en compilaciones, exposición de runners, integridad de artefactos, controles de despliegue y trazabilidad del pipeline.
¿Es esto una prueba de penetración o una auditoría de cumplimiento formal?
No. Este proyecto es una revisión de seguridad y asesoría. Está diseñado para identificar brechas en controles, riesgos en la entrega y prioridades prácticas de fortalecimiento, pero no es una prueba de penetración ni una auditoría oficial a menos que se defina por separado.
¿Qué recibiré al final del proyecto?
Dependiendo del nivel seleccionado, recibirás una evaluación estructurada con hallazgos, observaciones de riesgos, recomendaciones prácticas y, en niveles superiores, una hoja de ruta más detallada y un resumen listo para ejecutivos.
¿Esta evaluación puede cubrir plataformas como GitHub, GitLab o Azure DevOps?
Sí. Este proyecto puede aplicarse a plataformas comunes de DevSecOps y CI/CD siempre que el alcance, los flujos de trabajo y las evidencias disponibles estén claramente definidos.
