Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Endureceré y aseguraré tu cluster de kubernetes y contenedores de docker
Líder en arquitectura de seguridad para nube híbrida, IAM y Zero Trust
Lead Security Architect, más de 14 años en bancos, telecomunicaciones y grandes empresas, ex-IBM y TOTVS.
La mayoría de los clientes saben que algo está mal, pero no dónde. Yo lo detecto, luego diseñ...
Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a Marlon Costa por su experiencia.
Revisado para
Administración y protección de datos
Ciberseguridad
Computación en la nube
Consultoría de cumplimiento normativo
Ingeniería de DevOps
Soporte y IT
Acerca de este Servicio
Vetted Pro
Tu cluster funciona. Eso no significa que sea seguro.
Kubernetes viene muy abierto y la mayoría de los clusters están cerca de la configuración predeterminada. Todo funciona, así que nadie revisa, hasta que un cliente pregunta o se realiza una prueba de penetración.
Probablemente estás aquí porque
- Un cliente o auditor preguntó cómo aislas las cargas de trabajo
- Los containers se ejecutan como root porque esa era la única forma de enviarlos
- Cada pod puede acceder a todos los pods y nadie quiso decir eso
Lo que cambio
- RBAC reducido de cluster-admin a lo que cada carga de trabajo necesita
- Containers root y privilegiados eliminados, seguridad en los pods aplicada
- Políticas de red, para que los pods no puedan acceder a pods que no deberían
- Secrets fuera de ConfigMaps, escaneo de imágenes en la construcción
Cómo funciona
- Me dices qué estás ejecutando y acordamos una ventana de cambios
- Aplico cambios en etapas, valido cada uno, registro cada paso
- Recibes la documentación, la ruta de reversión y una explicación paso a paso
De qué puedes confiar
Cada cambio es reversible, en una ventana que tú eliges, probado primero en staging.
Funciona con
EKS, GKE, AKS, OpenShift, autogestionado, Docker, Helm, Terraform.
Endurecido contra CIS Kubernetes, NIST SP 800-190 y OWASP K8s Top 10.
Cuéntame qué estás ejecutando y te diré cuál encaja.
Mi porfolio
Otros servicios de Ingeniería de DevOps que ofrezco
FAQ
Traducción automática
¿Necesitas acceso directo a mi entorno de Kubernetes?
No. En muchos casos, puedo trabajar con documentación, evidencia exportada, capturas de pantalla, muestras de configuración, diagramas de arquitectura y recorridos en vivo. Si se dispone de acceso directo, podemos definir un modelo de revisión limitado y adecuado.
¿Qué tipos de problemas puede identificar esta revisión?
Esta revisión puede destacar riesgos relacionados con la configuración del cluster, RBAC, cuentas de servicio, manejo de secretos, endurecimiento de cargas de trabajo, políticas de red, aplicación de políticas, registros, monitoreo y visibilidad en tiempo de ejecución.
¿Es esto una prueba de penetración o una auditoría de cumplimiento formal?
No. Este proyecto es una revisión de seguridad y evaluación de asesoramiento. Está diseñado para identificar brechas en controles, debilidades de seguridad y prioridades prácticas de endurecimiento, pero no es una prueba de penetración ni una auditoría oficial a menos que se defina por separado.
¿Qué recibiré al final del proyecto?
Dependiendo del nivel seleccionado, recibirás una revisión estructurada con hallazgos, observaciones de riesgo, recomendaciones prácticas y, en niveles superiores, una hoja de ruta más detallada y un resumen listo para ejecutivos.
¿Puedes revisar plataformas gestionadas de Kubernetes como EKS, AKS o GKE?
Sí. Este proyecto puede aplicarse a servicios gestionados de Kubernetes así como a entornos autogestionados, siempre que el alcance y la evidencia disponible estén claramente definidos.
