Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais construire un pipeline CI/CD sécurisé avec trivy cosign et sbom pour devsecops
Ingénieur DevOps, DevSecOps, administrateur Kubernetes, infrastructure cloud, IAM
Je suis ingénieur DevOps et Cloud avec une expérience pratique en AWS, Azure, Kubernetes et Docker. Je construis des pipelines CI/CD avec Jenkins et GitLab, déploie des applications sur Kubernetes ave...
À propos de ce service
️ Arrêtez de déployer du code vulnérable. Commencez à déployer des versions vérifiées.
La plupart des pipelines CI/CD déploient rapidement mais ne vérifient pas la sécurité. Une dépendance vulnérable ou une image non signée peut compromettre votre production.
Je crée des pipelines CI/CD sécurisés qui scannent les vulnérabilités, signent les images, génèrent des SBOM et bloquent les déploiements non sécurisés AVANT la production.
CE QUE VOUS OBTENEZ
Les scans de vulnérabilités Trivy échouent automatiquement en cas de CVE critiques
Signature d’image Cosign pour prouver cryptographiquement l’authenticité de l’image
Génération SBOM SPDX ou CycloneDX pour SOC 2 et ISO 27001
Scan des secrets Gitleaks pour éviter les clés divulguées dans votre repo
Contrôles de qualité SonarQube pour détecter les problèmes de code avant la fusion
Pipeline complet avec GitHub Actions, GitLab CI, Jenkins ou Argo CD
Documentation et remise avec README + appel de présentation
IDÉAL POUR
Les startups préparant SOC 2 ou des revues d’entreprise. Les équipes DevOps intégrant la sécurité sans ralentir. Les entreprises en récupération après incident.
️ OUTILS
GitHub Actions, GitLab CI, Jenkins, Argo CD, Trivy, Cosign, Gitleaks, SonarQube, Docker, Kubernetes, Helm, Terraform, Ansible, AWS, Azure.
Contactez-moi avec votre repo, votre outil CI et vos besoins en conformité. Je vous répondrai avec un devis précis.
Outils:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
Autres
Frameworks:
Terraform
•
Ansible
Langage de programmation:
Bash
•
C
•
Python
Expertise:
Installation
•
Développement
•
Configuration
Mon portfolio
Autres services de Ingénierie DevOps I Offre
FAQ
Traduction automatique
Cela ralentira-t-il mes déploiements ?
Non. Les scans de sécurité s’effectuent en parallèle lorsque c’est possible, et je règle les seuils selon votre tolérance au risque. La plupart des pipelines ajoutent seulement 2 à 4 minutes au temps de build.
J’ai déjà un pipeline CI/CD. Pouvez-vous y ajouter la sécurité ?
Oui. J’intègre Trivy, Cosign, SBOM et Gitleaks dans vos pipelines GitHub Actions, GitLab CI ou Jenkins existants.
Travaillez-vous avec des dépôts privés ?
Oui. Ajoutez-moi comme collaborateur ou donnez un accès temporaire. Je signe un NDA sur demande.
Et si je n’utilise pas Docker ou Kubernetes ?
Le pipeline fonctionne quand même. Je scanne le code source, les dépendances et les artefacts même sans conteneurs. Contactez-moi avec votre stack, je confirmerai.
Quel outil CI/CD devrais-je choisir ?
Si vous hésitez, je recommande GitHub Actions pour la simplicité ou GitLab CI pour une sécurité intégrée. Je vous conseillerai selon votre stack existante.
Je vais avoir accès au code source et aux fichiers de configuration ?
Oui. Chaque fichier de pipeline, configuration de scan et documentation vous sera remis, vous en serez propriétaire.
Que faire si quelque chose se casse après la livraison ?
L’offre Premium inclut 7 jours de support après livraison. Pour Basic et Standard, je propose une correction gratuite dans les 3 jours suivant la livraison.
