Beheren · 09

Hardening and Secure Pipeline

De server en de leveringspijplijn veilig gemaakt: poorten dicht, TLS actueel, secrets uit de code, scans op dependencies en secrets bij elke wijziging, en back-ups die echt zijn teruggezet. Een schriftelijke kwaliteitslat die je team kan vasthouden.

Op offerte per omgeving, EUR 90 per uur excl. btw. Inbegrepen in elk moderniseringsproject. Los te boeken voor een systeem dat je hebt geërfd.

scuttle · hardening-and-secure-pipeline
  • Serverhardening
  • Secrets op orde
  • Beveiligingscontroles in CI
  • Back-ups die terug te zetten zijn
Wat je krijgt

Eén opdracht. Duidelijke opleveringen.

Serverhardening

Firewall, SSH, TLS, updates, gebruikers en sudo, logging. Gecontroleerd aan de hand van een schriftelijke lijst.

Secrets op orde

Uit de repository, naar een vault of omgeving, geroteerd waar ze zijn uitgelekt.

Beveiligingscontroles in CI

Dependency-audit, secretscan en statische analyse die de build laten falen.

Back-ups die terug te zetten zijn

Een restore uitgevoerd en getimed, opgeschreven met de hersteltijd.

Monitoring en alerts

Uptime, schijf, certificaten en mislukte jobs bereiken een mens voordat een klant het doet.

Kwaliteitslat op papier

Cijfers en de commando's die ze controleren, zodat niemand de lat ongemerkt verlaagt.

Hoe het werkt
  1. 01

    Introgesprek en leestoegang tot de server en de pijplijn.

  2. 02

    Lijst met bevindingen, gerangschikt, met de uren per punt.

  3. 03

    Fixes in afgesproken volgorde, elk gecontroleerd.

  4. 04

    Schriftelijke kwaliteitslat en het runbook overgedragen.

Wat het niet is

Dit is geen penetratietest van de applicatie zelf; dat is de Security assessment. Geen uptimegaranties van één persoon.

Voorwaarden in het kort
  • Bedragen excl. btw, offerte 14 dagen geldig.
  • Betaling binnen 14 dagen, acceptatie binnen 7 dagen.
  • De rechten gaan na volledige betaling naar jou over.
  • Algemene voorwaarden en NDA als pdf.
Van Phalcon naar Laravel, module voor module, terwijl het platform dagelijks in gebruik bleef. Geen big-bang-overstap, geen herbouw vanaf nul.
Multi-tenant operatieplatform · klant geanonimiseerdLees de casestudy: Van Phalcon naar Laravel, module voor module

Wanneer was de laatste restoretest?

Als het antwoord "nooit" of "weet ik niet" is, is dat het eerste wat ik zou doen. Vertel me waar het draait en ik antwoord binnen één werkdag, gratis.