Ik voer een professionele terraform-code-audit voor aws uit
Over deze dienst
Senior DevOps/SRE die jouw Terraform beoordeelt op beveiliging, kosten en production-readiness.
Ik ben een HashiCorp Certified Terraform Associate (003) met AWS Solutions Architect + Developer certificeringen en meer dan 7 jaar ervaring met productie-infrastructuur op AWS. Ik audit Terraform-codebases die echte workloads draaien, geen speelgoedvoorbeelden.
Wat je krijgt:
- Kosten- en beveiligingsanalyse regel voor regel van jouw Terraform-code
- Geprioriteerde bevindingen (critical / high / medium / low)
- Beveiliging: te ruime IAM-permissies, blootstaande state, niet-versleutelde resources, publieke endpoints
- Kosten: right-sizing, orphan resources, verspilling van patronen
- Best practices: state management, drift-risico, module-hygiëne, lifecycle-valkuilen
- Specifieke regelverwijzingen en concrete fixes
Waarom ik:
Ik heb Terraform ingezet bij EKS, RDS, Lambda, VPC, IAM en CI/CD-pijplijnen (GitLab, GitHub Actions, Octopus) in productie SaaS. echte productie-ervaring — ik weet wat er misgaat op schaal en wat auditors signaleren.
Voor je bestelt: stuur me even een bericht met het geschatte aantal regels en de AWS-services die in scope zijn, dan kan ik bevestigen of het past en wat de doorlooptijd is. Versneld leveren is mogelijk.
Standaard past het beste bij de meeste kopers. Premium voegt een geprioriteerde remediëringsroute en een 30-min consult toe.
Tools:
GitLab
•
CloudFormation
•
Overige
Framework:
Terraform
•
Ansible
Cloudprovider:
Amazon Web Services
Programmeertaal:
Bash
•
Python
Expertise:
Debuggen
•
Ontwikkeling
•
Configuratie
Veelgestelde vragen
Automatische vertaling
Wat moet ik u sturen om te beginnen?
Een gecomprimeerde kopie van jouw Terraform-bestanden (.tf, .tfvars, terraform.tfstate is optioneel — ik heb geen credentials nodig). Je kunt delen via GitHub, GitLab of een bestandslink. Als je liever privé-repo-toegang hebt, geef ik een leesrechtenaccount.
Heb ik toegang nodig tot mijn AWS account?
Nee. Ik audit de code zelf, wat genoeg is om beveiligings-, kosten- en best-practices-issues te vinden. Wil je runtime-verificatie tegen live infrastructuur, dan is dat een maatwerk-add-On — stuur eerst een bericht.
Wat als mijn codebase groter is dan de pakketlimiet?
Stuur me voor het bestellen met jouw aantal regels en ik stuur een aangepaste aanbieding. Grotere codebases zijn welkom — ik bepaal liever van tevoren de reikwijdte dan het op het eind snel te doen.
Kun je ook de issues oplossen, niet alleen identificeren?
Ja — het oplossen van issues is een aparte opdracht. De audit geeft je een geprioriteerde lijst; als je wilt dat ik de fixes implementeer, bespreken we na de audit een aangepaste aanbieding.
Kun je een NDA tekenen voordat je mijn code bekijkt?
Ja. Stuur tijdens het berichten jouw standaard NDA mee en ik teken voordat je code deelt. Ik beschouw alle clientcode standaard als vertrouwelijk.

