Eseguirò una revisione sicura del codice della tua app

La tua applicazione è pronta per la produzione, per un audit da parte di un cliente o per un round di finanziamento? Riguardo il tuo codice sorgente per individuare vulnerabilità di sicurezza prima che lo facciano gli attacker o gli auditor. Sono un ingegnere di sicurezza applicativa con 6 anni di esperienza, vengo dallo sviluppo Java fullstack ed sono un Checkmarx SAST Engineer certificato. Leggo il tuo codice come lo farebbe uno sviluppatore e lo comunico come una squadra di sicurezza necessita. Cosa faccio: - Revisione manuale di codice Java 8/17/21, Spring e Jakarta EE: API REST, autenticazione, controllo degli accessi, validazione degli input, accesso ai dati, gestione dei secrets - Verifiche contro OWASP Top 10 e ASVS - Analisi automatiche (SonarQube, Checkmarx, Dependency-Check, Trivy) con falsi positivi eliminati - Risultati prioritizzati con severità, posizione e una correzione concreta Cosa ottieni: - Un report chiaro per sviluppatori e management - Riserve di correzione con esempi di codice - Un debriefing live per spiegare i findings Solo lavoro difensivo: niente penetration test, nessun sistema live. Contattami prima di ordinare con stack e dimensione del repo così posso confermare lo scope.