Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer des tests de sécurité devsecops avec trivy et sonarqube
Aider les entreprises à gérer et sécuriser leur infrastructure cloud
Vous cherchez un expert en DevOps pour faire évoluer votre infrastructure ? Avec plus de 5 ans d'expérience, je conçois des infrastructures cloud sécurisées et automatisées, et je gère des environneme...
À propos de ce service
Sécurisez votre application avant qu'elle n'atteigne la production.
Je propose des tests de sécurité DevSecOps pour identifier les vulnérabilités dans votre code source, vos dépendances, vos conteneurs et votre application avant le déploiement.
Mon évaluation comprend :
Test de sécurité statique des applications (SAST)
Analyse de composition logicielle (SCA)
Test de sécurité dynamique des applications (DAST)
Analyse de sécurité des conteneurs
Évaluation des vulnérabilités des images Docker
Analyse des dépendances et des CVE
Détection de secrets et de mauvaises configurations
Revue de la sécurité des API
Outils avec lesquels je travaille :
- SonarQube
- Trivy
- OWASP ZAP
- Analyse de sécurité GitHub
Vous recevrez un rapport de sécurité professionnel avec les vulnérabilités identifiées, la classification de la gravité, les composants affectés et des recommandations pratiques pour améliorer la sécurité de votre application avant le déploiement.
Que vous déployiez une application web, une API REST, un conteneur Docker ou une pipeline CI/CD, je vous aiderai à réduire les risques de sécurité et à renforcer votre processus de livraison logicielle.
Mon portfolio
Autres services de Ingénierie DevOps I Offre
FAQ
Traduction automatique
1. Quels tests de sécurité effectuez-vous ?
Je réalise des tests SAST, DAST, SCA, analyse de sécurité des conteneurs, revues de sécurité API, analyse des dépendances, évaluations de vulnérabilités et revues de configuration avant le déploiement.
2. Quelles technologies supportez-vous ?
Je peux évaluer des applications construites avec des langages de programmation et frameworks courants, des conteneurs Docker, des charges de travail Kubernetes, des API REST et des environnements CI/CD. Contactez-moi si vous n'êtes pas sûr que votre stack soit supportée.
3. Quels outils de sécurité utilisez-vous ?
J’utilise des outils tels que SonarQube, Trivy et OWASP ZAP, ainsi que des revues de sécurité manuelles lorsque cela est approprié.
4. Allez-vous corriger les vulnérabilités ?
Par défaut, j’identifie les vulnérabilités et je fournis des recommandations détaillées pour leur remédiation. Si vous souhaitez également de l’aide pour corriger les problèmes, veuillez me contacter avant de passer commande.
5. Mon code source restera-t-il confidentiel ?
Oui. Tout le code, les dépôts, les rapports et les informations sur le projet sont traités de manière confidentielle et ne sont utilisés que dans le cadre de l’évaluation de sécurité.
6. Que vais-je recevoir après l’évaluation ?
Vous recevrez un rapport professionnel contenant : Les vulnérabilités identifiées Les classifications de gravité Les fichiers ou composants affectés Une explication des risques Des recommandations de remédiation Des suggestions pour les meilleures pratiques de sécurité
