Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Configuraré una canalización de seguridad devsecops con GitHub Actions
Ciberseguridad, Ingeniero DevSecOps
Soy un profesional en ciberseguridad y DevSecOps enfocado en seguridad de aplicaciones, seguridad en la nube, automatización de seguridad en CI/CD y gestión de vulnerabilidades. Construyo soluciones d...
Acerca de este Servicio
Configuraré una canalización de seguridad DevSecOps práctica usando GitHub Actions para ayudarte a detectar problemas de seguridad temprano en tu proceso de entrega de software.
La canalización puede incluir:
Semgrep SAST para análisis de seguridad del código fuente
TruffleHog para detección de secretos y credenciales
npm audit para escaneo de vulnerabilidades en dependencias
Docker para la containerización de aplicaciones
Trivy para escaneo de vulnerabilidades en imágenes de contenedores
OWASP ZAP para pruebas automatizadas DAST
GitHub Actions para verificaciones de seguridad automatizadas en CI/CD
GitHub Container Registry para publicar imágenes de contenedores
Puedo trabajar con tu repositorio de aplicaciones existente y configurar los flujos de trabajo de seguridad según los requisitos de tu proyecto.
Recibirás una canalización de seguridad estructurada y práctica con configuración y documentación claras.
Este servicio es adecuado para desarrolladores, estudiantes, startups y pequeños equipos que desean incorporar controles de seguridad en su flujo de trabajo de CI/CD.
Por favor, contáctame antes de hacer el pedido si tienes herramientas de seguridad específicas, requisitos o una canalización de CI/CD existente que quieras integrar.
Herramientas:
Docker
•
GitHub
Marcos:
npm
Proveedor de la nube:
Amazon Web Services
Lenguaje de programación:
JavaScript
•
Python
Experiencia:
Instalación
•
Desarrollo
•
Configuración
FAQ
Traducción automática
¿Qué necesitas de mí para empezar?
Necesitaré los detalles del repositorio o proyecto en GitHub, la configuración existente de CI/CD si está disponible y los requisitos de seguridad que deseas implementar. El acceso al repositorio debe proporcionarse mediante un método apropiado y autorizado.
¿Puedes trabajar con un pipeline de GitHub Actions ya existente?
Sí. Puedo revisar un flujo de trabajo existente en GitHub Actions y agregar o mejorar verificaciones de seguridad como SAST, escaneo de secretos, escaneo de dependencias, escaneo de contenedores y DAST.
¿Qué herramientas de seguridad puedes configurar?
Dependiendo del proyecto, puedo trabajar con Semgrep, TruffleHog, npm audit, Docker, Trivy, OWASP ZAP, GitHub Actions y GitHub Container Registry.
¿Realizas pruebas de penetración?
Este servicio se centra en DevSecOps y en pruebas de seguridad automatizadas en CI/CD. Cualquier prueba de seguridad se realiza solo con autorización explícita y dentro del alcance acordado.
¿Proporcionará documentación?
Sí. La documentación puede explicar los flujos de trabajo configurados, las verificaciones de seguridad, cómo se activan y cómo interpretar o abordar los hallazgos.
