Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik bouw een veilige ci cd-pipeline met trivy cosign en sbom voor devsecops
DevOps engineer, DevSecOps, Kubernetes beheerder, cloud infrastructuur, IAM
Ik ben een DevOps en Cloud Engineer met praktische ervaring in AWS, Azure, Kubernetes en Docker. Ik bouw CI/CD pipelines met Jenkins en GitLab, implementeer apps op Kubernetes met Helm en zet monitori...
Over deze dienst
️ Stop met het verzenden van kwetsbare code. Begin met het verzenden van geverifieerde releases.
De meeste CI/CD-pipelines implementeren snel, maar verifiëren niet de veiligheid. Een kwetsbare afhankelijkheid of een niet-ondertekend image stelt je productie bloot.
Ik bouw security-gated CI/CD-pipelines die scannen op kwetsbaarheden, images ondertekenen, SBOMs genereren en onveilige deployments blokkeren VOORDAT ze in productie gaan.
WAT JE KRIJGT
Trivy Vulnerability Scanning faalt automatisch bij kritieke CVEs
Cosign Image Signing cryptografisch bewijs van image-authenticiteit
SBOM Generatie SPDX of CycloneDX voor SOC 2 en ISO 27001
Gitleaks Secret Scanning geen gelekte keys in je repo
SonarQube Quality Gates codeproblemen gemarkeerd vóór merge
Volledige pipeline met GitHub Actions, GitLab CI, Jenkins of Argo CD
Documentatie & overdracht README + walkthrough call
PERFECT VOOR
Startups die zich voorbereiden op SOC 2 of enterprise reviews. DevOps-teams die beveiliging toevoegen zonder vertraging. Bedrijven die herstellen van incidenten.
️ GEREEDSCHAPPEN
GitHub Actions, GitLab CI, Jenkins, Argo CD, Trivy, Cosign, Gitleaks, SonarQube, Docker, Kubernetes, Helm, Terraform, Ansible, AWS, Azure.
Stuur me een bericht met je repo, CI-tool en compliance-behoeften. Ik reageer met een vaste prijs.
Tools:
Docker
•
GitLab
•
Jenkins
•
GitHub
•
Overige
Frameworks:
Terraform
•
Ansible
Programmeertaal:
Bash
•
C
•
Python
Expertise:
Installatie
•
Ontwikkeling
•
Configuratie
Mijn portfolio
Andere DevOps-techniek diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Zal dit mijn deployments vertragen?
Nee. Beveiligingsscans worden waar mogelijk parallel uitgevoerd, en ik pas drempels aan op basis van jouw risicotolerantie. De meeste pipelines voegen slechts 2–4 minuten toe aan een build.
Ik heb al een CI/CD-pipeline. Kun je er beveiliging aan toevoegen?
Ja. Ik integreer Trivy, Cosign, SBOM en Gitleaks in bestaande GitHub Actions, GitLab CI of Jenkins pipelines.
Werk je met private repositories?
Ja. Voeg me toe als collaborator of geef tijdelijke toegang. Ik onderteken een NDA op verzoek.
Wat als ik geen Docker of Kubernetes gebruik?
De pipeline werkt nog steeds. Ik scan source code, dependencies en artifacts, zelfs zonder containers. Stuur me je stack en ik bevestig het.
Welke CI/CD-tool moet ik kiezen?
Als je nog niet zeker bent, raad ik GitHub Actions aan voor eenvoud of GitLab CI voor geïntegreerde security. Ik adviseer op basis van je bestaande stack.
Krijg ik de source code en configuratiebestanden?
Ja. Elk pipeline-bestand, scanconfiguratie en documentatie wordt aan jou overgedragen, jij bent eigenaar van alles.
Wat als er iets kapot gaat na de levering?
Premium omvat 7 dagen ondersteuning na levering. Voor Basic en Standard bied ik één gratis fix binnen 3 dagen na levering.
