Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais sécuriser votre pipeline CI/CD avec devsecops
Ingénieur en DevSecOps et sécurité cloud AWS, Azure
Ingénieur en DevSecOps et cloud qui conçoit, sécurise et déploie l'infrastructure de production sur AWS et Azure. Je construis des pipelines CI/CD avec gates de sécurité (GitLab CI, Semgrep, Trivy, Gi...
À propos de ce service
Votre pipeline CI/CD détient les clés de la production : identifiants cloud, tokens de déploiement, secrets dans d'anciens commits. Les attaquants le ciblent pour cette raison.
Je suis ingénieur en DevSecOps et sécurité offensive, spécialisé dans l'audit d'architectures, de configurations et de code source. Je configure la sécurité du pipeline comme le ferait un attaquant, et je l'ajuste pour que votre équipe ne la désactive pas.
Ce que je fais (GitHub Actions, GitLab CI, Azure Pipelines, Jenkins ou toute plateforme CI/CD) :
- Analyse des secrets dans tout l'historique git (Gitleaks)
- SAST sur chaque demande de tirage ou fusion (Semgrep)
- Analyse des dépendances, des conteneurs et de l'IaC (Trivy)
- Gates bloquant les problèmes graves ou critiques, avec le bruit réduit
- Renforcement du pipeline : tokens à privilèges minimaux, actions pinning, OIDC au lieu de clés cloud stockées
Livrables (par package) :
- Rapport de détection classé par gravité avec une solution pour chaque problème
- Configuration du pipeline fonctionnelle et validée dans votre dépôt
- Un manuel d'exploitation que votre équipe pourra maintenir
Vous ne savez pas quel package choisir ? Contactez-moi avec votre plateforme CI et votre stack avant de commander.
Outils:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
CircleCI
Frameworks:
Npm
•
Terraform
•
Ansible
•
Chef
•
Marionnette
Langage de programmation:
Java
•
JavaScript
•
PHP
•
Python
Expertise:
Migration
•
Débogage
•
Configuration
Autres services de Ingénierie DevOps I Offre
FAQ
Traduction automatique
Avez-vous besoin d’un accès en écriture ?
L'accès en lecture suffit pour l'audit. Pour les gates, je travaille sur une branche et ouvre une PR/MR, que vous examinez et fusionnez. Je ne demande jamais de credentials de production à long terme ; pour l'OIDC, je vous fournis la définition du rôle à appliquer.
Les analyses ralentiront-elles mon pipeline ?
Généralement de quelques minutes. Des analyses plus lourdes peuvent s'exécuter la nuit plutôt qu'à chaque commit.
Et si je trouve des secrets dans mon historique ?
Je ne les signale qu'à l'intérieur de l'ordre, et vous les faites pivoter en premier, car supprimer une clé divulguée de l'historique ne la rend pas non divulguée. Une purge de l'historique est disponible en option.
Quelles plateformes et langages ?
GitHub Actions, GitLab CI ou Azure Pipelines. Langages : JS/TS, Python, Java, Go, C#, PHP et la plupart des langages principaux.
Allez-vous corriger les vulnérabilités ?
Chaque détection est accompagnée d'une solution. La remédiation pratique est proposée sous forme d'offre personnalisée une fois l'audit terminé et le périmètre défini.
S’agit-il d’un test de pénétration ?
Non.
