Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Auditerò e risolverò vulnerabilità CVE di spring boot nel tuo backend Java
Asad
Informazioni su questo servizio
Traduzione automatica.
Hai uno scan SAST o un report Snyk pieno di CVE HIGH/CRITICAL e non sai da dove iniziare? È esattamente quello che faccio.
Sono specializzato nella remediation della sicurezza delle dipendenze di Spring Boot, aggiornando librerie vulnerabili (Spring Boot, Netty, ActiveMQ, Hibernate e altre) senza compromettere la logica di business della tua applicazione.
Ciò che ottieni:
- Analisi completa dell'albero delle dipendenze (Maven/Gradle)
- Piano di remediation CVE per CVE con valutazione del rischio
- Aggiornamenti sicuri delle versioni con controlli di compatibilità
- Strategia di test di regressione per assicurarsi che nulla si rompa
- Changelog pulito di ogni modifica fatta e il motivo
Per chi è questo servizio:
- Team con scadenze di audit di sicurezza
- Startup che non aggiornano le dipendenze da più di 2 anni
- Aziende che si preparano alla certificazione SOC2, PCI-DSS o ISO 27001
Ho risolto oltre 16 CVE ad alta severità nelle dipendenze dell'ecosistema Spring Boot in sistemi di produzione. Non aumento le versioni a caso, verifico la compatibilità e documenti ogni decisione.
Scopri di più su Asad
Asad
- DaPakistan
- Membro dafeb 2025
Lingue
Inglese
Senior Backend Java Developer | 4+ years in fintech, banking & ride-hailing.
Currently at Jeeny (Middle East ride-hailing app) — integrating airlines, hotels & events into a live super-app backend. Previously at I2C (global fintech), building Kafka microservices, Visa/Amex API integrations & real-time streaming APIs.
Specialties: Spring Boot · REST APIs · Kafka · OAuth2/JWT · Cassandra · MySQL · CVE Security
BSc Computer Science — NUST Islamabad.
Message me before ordering — I respond fast.
Traduzione automatica.
Altri servizi della categoria Sviluppo di software offerti da me
FAQ
Traduzione automatica.
Di cosa hai bisogno da me per iniziare?
Accesso al tuo pom.xml o build.gradle e al report dello scan SAST/Snyk, se disponibile. Posso anche eseguire io lo scan se condividi il codice.
Risolvere CVE potrebbe rompere la mia applicazione?
Non se fatto correttamente. Verifico la compatibilità di ogni aggiornamento di versione prima di applicarlo e documenti ogni modifica, così sai esattamente cosa è stato toccato.
Firmate accordi di riservatezza?
Sì, sono felice di firmare un NDA prima che condividi il codice.
Cosa succede se vengono trovate nuove CVE dopo la consegna?
L'audit copre lo stato delle dipendenze al momento della consegna. Le nuove CVE che emergono dopo sono fuori dal scope, ma offro re-audit a tariffe scontate per clienti abituali.
