Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik zet een devsecops beveiligingspipeline op met github actions
Cybersecurity, DevSecOps Engineer
Ik ben een cybersecurity en DevSecOps professional gericht op applicatiebeveiliging, cloud security, CI/CD security automatisering en kwetsbaarheidsbeheer. Ik bouw praktische security oplossingen met ...
Over deze dienst
Ik zet een praktische DevSecOps security pipeline op met GitHub Actions om je te helpen beveiligingsproblemen vroegtijdig te ontdekken in je software delivery proces.
De pipeline kan onder andere bestaan uit:
Semgrep SAST voor source-code security analyse
TruffleHog voor het detecteren van geheime gegevens en credentials
npm audit voor het scannen op kwetsbaarheden in dependencies
Docker voor applicatie containerisatie
Trivy voor het scannen op kwetsbaarheden in container images
OWASP ZAP voor geautomatiseerde DAST tests
GitHub Actions voor geautomatiseerde CI/CD security checks
GitHub Container Registry voor het publiceren van container images
Ik werk met je bestaande applicatie repository en configureer de security workflows volgens jouw projectvereisten.
Je ontvangt een gestructureerde en praktische security pipeline met duidelijke configuratie en documentatie.
Deze service is geschikt voor ontwikkelaars, studenten, startups en kleine teams die security controls willen integreren in hun CI/CD workflow.
Neem contact met mij op voordat je bestelt als je specifieke security tools, wensen of een bestaande CI/CD pipeline hebt die je wilt integreren.
Tools:
Docker
•
GitHub
Frameworks:
Npm
Cloudprovider:
Amazon Web Services
Programmeertaal:
JavaScript
•
Python
Expertise:
Installatie
•
Ontwikkeling
•
Configuratie
Veelgestelde vragen
Automatische vertaling
Wat heb je van mij nodig om te beginnen?
Ik heb de GitHub repository of projectgegevens nodig, de bestaande CI/CD configuratie indien beschikbaar, en de security eisen die je wilt implementeren. Toegang tot de repository moet via een geschikte en geautoriseerde methode worden verstrekt.
Kun je werken met een bestaande GitHub Actions pipeline?
Ja. Ik kan een bestaande GitHub Actions workflow beoordelen en security checks zoals SAST, secret scanning, dependency scanning, container scanning en DAST toevoegen of verbeteren.
Welke security tools kun je configureren?
Afhankelijk van het project kan ik werken met Semgrep, TruffleHog, npm audit, Docker, Trivy, OWASP ZAP, GitHub Actions en GitHub Container Registry.
Voer je penetratietests uit?
Deze dienst richt zich op DevSecOps en geautomatiseerde CI/CD security testing. Alle security tests worden alleen uitgevoerd met expliciete toestemming en binnen de afgesproken scope.
Kunt u documentatie verstrekken?
Ja. Documentatie kan de geconfigureerde workflows, security checks, triggers en interpretatie of aanpak van bevindingen uitleggen.
