Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Revisionerò il tuo codebase Java per sicurezza, bug e qualità del codice
Architetto cloud e sviluppatore full stack
Le mie competenze principali sono:
→ microservizi Java Spring Boot — REST API, programmazione reattiva con WebFlux, principi SOLID
→ frontend Angular — SPA, micro-frontends, Angular 19
→ deployment su...
Informazioni su questo servizio
La maggior parte dei codebase Java accumula vulnerabilità di sicurezza e debiti tecnici silenziosamente. Quando diventano visibili, sono costosi da sistemare.
Ho trascorso oltre 7 anni ad auditare e rafforzare microservizi per diversi clienti usando gli stessi strumenti richiesti dai regolatori finanziari.
Ciò che ottieni:
- Analisi statica con problemi, odori e duplicazioni di SonarQube
- Revisione di sicurezza: OWASP Top 10, configurazioni errate di Spring Security
- Audit delle dipendenze: librerie obsolete e CVE noti
- Analisi della copertura dei test con JaCoCo, gap identificati e documentati
- Rapporto sui risultati prioritari: critici/alto / medio con raccomandazioni di fix
- Opzionale: intervento pratico sulla risoluzione dei problemi identificati
Questo è perfetto se:
- Hai ereditato un codebase e non sai cosa si nasconde dentro
- Ti stai preparando per una revisione di sicurezza o conformità
- Hai spedito in fretta e vuoi sapere quali scorciatoie sono state prese
AWS Certified Solutions Architect Associate
Contattami prima di ordinare, condividi cosa hai, e lo valuterò con precisione.
Tecnologia di sviluppo:
Java
FAQ
Traduzione automatica.
Di cosa hai bisogno da me per iniziare?
Accesso al tuo repository (GitHub, GitLab, Bitbucket o Azure Repos) e una breve descrizione dello stack tecnologico e di eventuali aree problematiche note. L'accesso in sola lettura è sufficiente — non ho bisogno delle credenziali di deployment.
Quali framework Java e versioni supporti?
Principalmente Java 8–21 con Spring Boot, Spring Security, Spring Data e Spring WebFlux. Se usi uno stack diverso, contattami prima e confermerò la compatibilità.
Cos'è SonarQube e perché è importante?
SonarQube è lo strumento di analisi statica standard del settore per Java. Rileva automaticamente vulnerabilità di sicurezza, odori di codice, duplicazioni e gap nella copertura dei test. L'ho usato in ogni progetto bancario su cui ho lavorato — è il punto di riferimento per la qualità del codice di livello produzione.
Come appare il rapporto sui risultati?
Un documento strutturato con ogni problema categorizzato per gravità (critico / alto / medio / basso), il file e la linea interessati, una spiegazione del rischio e una raccomandazione concreta di fix. Saprai esattamente cosa sistemare e in quale ordine.
Correggi i problemi che trovi?
Non nei pacchetti Basic o Standard — quelli consegnano l'audit e il rapporto. La risoluzione pratica è disponibile come extra o inclusa nel pacchetto Premium. La maggior parte dei clienti inizia con un audit, poi decide cosa sistemare da solo o mi assume per la risoluzione.
Avrai bisogno di accesso al mio ambiente di produzione?
No. Lavoro esclusivamente dal repository del codice sorgente. Non ho mai bisogno di accesso a sistemi di produzione, database o credenziali live.
