Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Aseguraré tu pipeline de CI/CD con devsecops
Ingeniero de DevSecOps y seguridad en la nube AWS, Azure
Ingeniero de DevSecOps y en la nube que diseña, asegura y despliega infraestructura de producción en AWS y Azure. Construyo pipelines de CI/CD con puertas de seguridad (GitLab CI, Semgrep, Trivy, Gitl...
Acerca de este Servicio
Tu pipeline de CI/CD tiene las llaves de producción: credenciales en la nube, tokens de despliegue, secretos en commits antiguos. Los atacantes lo apuntan precisamente por eso.
Soy ingeniero de DevSecOps y seguridad ofensiva que audita arquitecturas, configuraciones y código fuente para ganarse la vida. Configuro la seguridad del pipeline como lo haría un atacante, y la ajusto para que tu equipo no la desactive.
Lo que hago (GitHub Actions, GitLab CI, Azure Pipelines, Jenkins o cualquier plataforma de CI/CD):
- Escaneo de secretos en todo tu historial de git (Gitleaks)
- SAST en cada solicitud de extracción o fusión (Semgrep)
- Escaneo de dependencias, contenedores e IaC (Trivy)
- Barreras que bloquean problemas reales de alta/criticidad, con el ruido ajustado
- Fortalecimiento del pipeline: tokens con menor privilegio, acciones fijadas, OIDC en lugar de claves en la nube almacenadas
Entregables (por paquete):
- Informe de hallazgos clasificados por severidad con una solución para cada uno
- Configuración funcional del pipeline comprometida en tu repositorio
- Un manual de operación que tu equipo pueda mantener
No estás seguro de qué paquete encaja? Envíame un mensaje con tu plataforma de CI y tu stack antes de ordenar.
Herramientas:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
CircleCI
Marcos:
npm
•
Terraform
•
Ansible
•
Cocinero
•
Títeres
Proveedor de la nube:
Amazon Web Services
•
microsoft azure
Lenguaje de programación:
Java
•
JavaScript
•
PHP
•
Python
Experiencia:
Migración
•
Depuración de código
•
Configuración
Otros servicios de Ingeniería de DevOps que ofrezco
FAQ
Traducción automática
¿Necesitas acceso de escritura?
El acceso de lectura es suficiente para la auditoría. Para las puertas trabajo en una rama y abro un PR/MR, y tú revisas y fusionas. Nunca pido credenciales de producción de larga duración; para OIDC te doy la definición del rol para que la apliques.
¿Las escaneos ralentizarán mi pipeline?
Generalmente unos minutos. Los escaneos más pesados pueden hacerse de noche en lugar de en cada commit.
¿Qué pasa si encuentro secretos en mi historial?
Solo los reporto en la orden, y tú los rotas primero, porque eliminar una clave filtrada del historial no la desfiltra. La purga del historial está disponible como extra.
¿Qué plataformas y lenguajes soportas?
GitHub Actions, GitLab CI o Azure Pipelines. Lenguajes: JS/TS, Python, Java, Go, C#, PHP y la mayoría de los principales.
¿Vas a solucionar las vulnerabilidades?
Cada hallazgo viene con una solución. La remediación práctica se cotiza como una oferta personalizada una vez que la auditoría muestra el alcance.
¿Es esto una prueba de penetración?
No.
