Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais mettre en place un cicd sécurisé avec l'automatisation appsec et devsecops
Expert en sécurité des applications
Bonjour ! Je suis Muhammad Ibrahim, un professionnel en cybersécurité hautement qualifié et certifié, passionné par la sécurisation des environnements numériques des entreprises et des particuliers. A...
À propos de ce service
Sécurisez votre logiciel avec Application Security (AppSec) et DevSecOps intégrés à votre pipeline CI/CD. J’aide les organisations à détecter les vulnérabilités rapidement, à réduire les risques de sécurité, à diminuer les coûts de correction et à livrer des logiciels sécurisés plus rapidement.
Les services incluent :
SAST (Test de sécurité statique des applications)
DAST (Test de sécurité dynamique des applications)
Analyse de composition logicielle (SCA)
Scan des secrets et des identifiants
Sécurité des conteneurs et Infrastructure as Code (IaC)
Revue de code sécurisé
Revue de l’architecture de sécurité
Implémentation du Top 10 OWASP et OWASP ASVS Niveau 2/3
Préparation Google CASA
Portails de sécurité et cycle de vie sécurisé du développement logiciel (SDLC)
Plateformes supportées :
GitHub Actions, GitLab CI/CD, Azure DevOps, Jenkins et Bitbucket Pipelines.
Vous recevrez une intégration automatisée de la sécurité, des rapports de vulnérabilités avec des conseils de correction, la configuration de la politique de sécurité et des recommandations de bonnes pratiques adaptées à votre environnement technologique. Que vous construisiez un nouveau pipeline ou que vous amélioriez un existant, je mettrai en œuvre des solutions DevSecOps évolutives pour renforcer votre posture de sécurité sans ralentir le développement.
Système opérateur:
Windows
•
Linux
•
Unix
•
IOS
•
Android
Mon portfolio
FAQ
Traduction automatique
Quelles plateformes CI/CD supportez-vous ?
Je peux intégrer la sécurité dans des plateformes CI/CD populaires, notamment GitHub Actions, GitLab CI/CD, Jenkins, Azure DevOps, Bitbucket Pipelines et d'autres solutions CI/CD modernes. Si vous utilisez une plateforme différente, veuillez me contacter pour discuter de vos besoins.
Avec quels outils SAST, DAST et SCA travaillez-vous ?
J'ai de l'expérience avec une variété d'outils de sécurité commerciaux et open source, notamment Checkmarx, Veracode, OpenText Fortify, SonarQube, OWASP ZAP, Burp Suite Professional, Synopsys Black Duck, Trivy, GitHub Advanced Security et d'autres solutions de test de sécurité. Je peux également travailler avec votre organisation.
Pouvez-vous mettre en œuvre les contrôles OWASP ASVS de niveau 2 et 3 ?
Oui. Je peux aider à mettre en œuvre des contrôles de sécurité conformes à OWASP ASVS de niveau 2 et 3 en examinant votre application, en identifiant les lacunes en matière de sécurité, en recommandant des améliorations et en validant les contrôles mis en place pour renforcer la sécurité de votre application.
Pouvez-vous préparer des applications pour les évaluations Google CASA ?
Oui. Je peux aider à préparer votre application pour une évaluation Google CASA en examinant les exigences de sécurité applicables, en identifiant les écarts de conformité, en recommandant des mesures correctives et en aidant à la mise en œuvre des contrôles de sécurité requis. Veuillez noter que je propose des services de préparation et de mise en conformité.
Pouvez-vous intégrer la sécurité dans les pipelines CI/CD existants ?
Absolument. Je peux intégrer des tests de sécurité dans votre flux de travail CI/CD existant avec un minimum de perturbations. Cela inclut la configuration de scans de sécurité automatisés, la définition de portes de sécurité et l’aide à l’identification des vulnérabilités avant le déploiement.
Configurez-vous GitHub Actions, GitLab CI/CD, Jenkins et Azure DevOps ?
Oui. Je peux configurer et intégrer des tests de sécurité dans GitHub Actions, GitLab CI/CD, Jenkins, Azure DevOps, Bitbucket Pipelines et d’autres plateformes CI/CD selon les besoins de votre projet.
Aidez-vous à remédier aux vulnérabilités après le scan ?
Oui. En plus d’identifier les vulnérabilités, je fournis des conseils détaillés pour leur correction et des recommandations de bonnes pratiques. Selon le forfait choisi, je peux également effectuer des retests après la mise en œuvre des corrections pour vérifier leur succès.
Pouvez-vous réaliser des revues de code sécurisé ?
Oui. Je réalise des revues de code sécurisé pour identifier les faiblesses en matière de sécurité, les pratiques de codage non sécurisées et les vulnérabilités potentielles. Mes revues suivent les meilleures pratiques et standards de l’industrie tels que l’OWASP Top 10 et OWASP ASVS.
Supportez-vous Java, .NET, Python, Node.js, PHP, Go et d’autres langages ?
Oui. Je propose des évaluations de sécurité pour des applications développées en Java, .NET, Python, Node.js, PHP, Go et de nombreux autres langages de programmation. Veuillez me contacter avant de passer commande pour confirmer la compatibilité avec votre stack technologique.
Fournissez-vous de la documentation et un transfert de connaissances ?
Oui. Je fournis une documentation complète, incluant les détails de mise en œuvre, les résultats de sécurité, les recommandations de correction et les guides de configuration. Si nécessaire, je peux également organiser des sessions de transfert de connaissances pour aider vos équipes de développement et de sécurité à comprendre les contrôles mis en place.
