Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré la seguridad y arquitectura de tu nube AWS
Ingeniería SaaS Full Stack, Ruby on Rails, Nextjs, Seguridad y Arquitectura
Soy Salman, un ingeniero full stack senior con más de 8 años de experiencia en construir, arreglar, asegurar y escalar aplicaciones SaaS. Mi stack principal incluye Ruby on Rails, React, Nextjs, Nodej...
Nivel 2
Ha cumplido con los criterios de alto rendimiento y tiene un historial comprobado de cumplimiento de las expectativas de los clientes.
Acerca de este Servicio
¿Tu aplicación SaaS funciona en AWS pero no estás seguro si la infraestructura es segura, confiable y está lista para producción?
Realizaré una auditoría liderada por humanos de seguridad y arquitectura en la nube de AWS que cubre roles y permisos de IAM, diseño de VPC, Grupos de Seguridad, ELB, Route 53, DNS, exposición pública, riesgos de configuración, copias de seguridad, registros, rendimiento y preparación para producción.
Recibirás:
- Hallazgos priorizados con niveles de severidad
- Evidencia clara y soluciones recomendadas
- Revisión de arquitectura y configuración de AWS
- Evaluación de riesgos en seguridad y infraestructura en la nube
- Plan de remediación accionable
Los paquetes estándar y premium también pueden incluir correcciones de configuración acordadas, endurecimiento de seguridad, nuevas pruebas y verificación dentro de las horas de ingeniería incluidas.
Este servicio es ideal para productos SaaS, APIs, aplicaciones web, entornos de staging y cargas de trabajo en producción alojadas en Amazon Web Services.
Con 8+ años de experiencia en full-stack y ingeniería en la nube y más de 80 pedidos en Fiverr, lidero personalmente cada auditoría de seguridad en AWS.
Por favor, contáctame antes de hacer tu pedido para confirmar el alcance de la cuenta de AWS, tamaño del entorno, método de acceso y resultado requerido.
Mi porfolio
FAQ
Traducción automática
¿Qué cubre la auditoría de seguridad de AWS?
La auditoría puede abarcar permisos de IAM, configuración de VPC, grupos de seguridad, exposición pública, ELB, Route 53, DNS, copias de seguridad, registros, arquitectura en la nube, rendimiento y riesgos de preparación para producción.
¿Qué acceso necesitarás?
Se prefiere acceso de solo lectura a AWS siempre que sea posible. Dependiendo del alcance, también podría necesitar diagramas de arquitectura, detalles de despliegue, archivos de configuración o una revisión del entorno.
¿Harás cambios en mi cuenta de AWS?
El paquete Basic es solo auditoría. Los paquetes Standard y Premium pueden incluir correcciones de configuración acordadas y endurecimiento de seguridad dentro de sus horas de ingeniería incluidas. No se realizan cambios sin tu aprobación.
¿Qué recibiré después de la auditoría?
Recibirás hallazgos priorizados con niveles de severidad, evidencia de respaldo, correcciones recomendadas, observaciones de arquitectura y una hoja de ruta de remediación accionable.
¿Esto incluye seguridad del código de la aplicación?
Este servicio se centra principalmente en la infraestructura y configuración de AWS en la nube. El código de la aplicación, lógica de autenticación, APIs y seguridad a nivel de base de datos pueden ser revisados mediante un alcance de seguridad de la aplicación acordado por separado.
¿Es esto una prueba de penetración o certificación de cumplimiento?
No. Esto es una auditoría de seguridad y arquitectura en la nube de AWS. No incluye automáticamente una prueba de penetración formal, certificación SOC 2, certificación ISO o atestación de cumplimiento.
¿Puedes solucionar todos los problemas encontrados durante la auditoría?
Los paquetes Standard y Premium incluyen horas limitadas de ingeniería para las correcciones acordadas. Migraciones mayores, rediseños o proyectos de remediación serán cotizados por separado después de la auditoría.
¿Mantienes confidencial mi información de AWS?
Sí. Los detalles de infraestructura, credenciales, configuraciones y hallazgos se tratan como confidenciales. Siempre que sea posible, se debe usar acceso temporal, de solo lectura y revocable.
¿Debo comunicarme con usted antes de realizar el pedido?
Sí. Por favor, comparte el número de cuentas o entornos de AWS, servicios clave en uso, preocupaciones conocidas y resultado deseado para que pueda confirmar el paquete correcto.
