Configuraré una pipeline de devsecops con escaneo de seguridad automatizado

Parte de la información se ha traducido automáticamente.
Anil C

India

Hablo Inglés

10 pedidos completados

Arquitecto de la nube, DevOps, Intune, SOC y cumplimiento

Arquitecto de cloud certificado en Azure con más de 13 años de experiencia en Microsoft Azure, AWS y GCP. Conozco mucho sobre políticas personalizadas de Azure AD B2C, DevOps, infraestructura como cód...
Leer más
Acerca de este Servicio

La mayoría de los equipos de ingeniería añaden seguridad al final de su ciclo de lanzamiento. Para entonces ya es demasiado tarde, costoso y disruptivo. Integraré la seguridad directamente en tu pipeline de CI/CD para que las vulnerabilidades se detecten antes de llegar a producción.


Soy arquitecto de la nube y especialista en DevSecOps con experiencia en GitHub Actions, GitLab CI, AWS CodePipeline y Azure DevOps.


LO QUE VOY A CONSTRUIR Y CONFIGURAR:

  • SAST (Pruebas de seguridad estática de aplicaciones) mediante Semgrep o SonarQube
  • SCA (Análisis de composición de software) para vulnerabilidades en dependencias mediante Snyk o Dependabot
  • Escaneo de imágenes de contenedores con Trivy o Grype
  • Escaneo de seguridad en IaC (Terraform / Bicep) con Checkov o tfsec
  • Detección de secretos (detect-secrets, integración con GitGuardian)
  • Pipeline como código: todos los pasos de seguridad en YAML controlado por versiones
  • Políticas de puerta de seguridad que fallan las compilaciones por hallazgos críticos
  • Documentación completa de la pipeline y guía de configuración


PARA QUIÉN ES ESTO:

  • Startups que trabajan en AWS, Azure o GCP y necesitan seguridad sin ralentizarse
  • Equipos preparándose para SOC 2 o ISO 27001 (requiere evidencia de SDLC segura)
  • CTOs que quieren seguridad shift-left integrada en el flujo de desarrollo

Indícame tu plataforma de CI/CD y proveedor de nube.

Leer más
set up a devsecops pipeline with automated security scanning
Pantalla completa
set up a devsecops pipeline with automated security scanning
Pantalla completa
Pantalla completa
set up a devsecops pipeline with automated security scanningset up a devsecops pipeline with automated security scanningset up a devsecops pipeline with automated security scanning

Herramientas:

Docker

•

Jenkins

•

BitBucket

•

Formación de la nube

+3 más

Marcos:

Terraform

•

Ansible

•

Cocinero

•

Títeres

Proveedor de la nube:

Amazon Web Services

•

microsoft azure

+2 más

Lenguaje de programación:

Bash

•

Python

Experiencia:

Instalación

•

Migración

•

Depuración de código

Mi porfolio