Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais auditer et corriger les vulnérabilités CVE de spring boot dans votre backend java
Asad
À propos de ce service
Traduction automatique
Vous avez un scan SAST ou un rapport Snyk rempli de CVE HIGH/CRITICAL et vous ne savez pas par où commencer ? C’est exactement ce que je fais.
Je me spécialise dans la remédiation de la sécurité des dépendances Spring Boot en mettant à jour les bibliothèques vulnérables (Spring Boot, Netty, ActiveMQ, Hibernate, et d’autres) sans casser la logique métier de votre application.
Ce que vous obtenez :
- Analyse complète de l’arbre des dépendances (Maven/Gradle)
- Plan de remédiation CVE par CVE avec évaluation des risques
- Mises à jour sécurisées avec vérification de compatibilité
- Stratégie de tests de régression pour valider que rien ne casse
- Changelog clair de chaque modification effectuée et pourquoi
Destiné à :
- Les équipes avec une échéance d’audit de sécurité
- Les startups qui n’ont pas touché à leurs dépendances depuis plus de 2 ans
- Les entreprises préparant la certification SOC2, PCI-DSS ou ISO 27001
J’ai déjà corrigé plus de 16 CVE de haute gravité dans l’écosystème Spring Boot en production. Je ne me contente pas de mettre à jour les versions aveuglément, je vérifie la compatibilité et je documente chaque décision.
Découvrez Asad
Asad
- DePakistan
- Membre depuisfévr. 2025
Langues
Anglais
Senior Backend Java Developer | 4+ years in fintech, banking & ride-hailing.
Currently at Jeeny (Middle East ride-hailing app) — integrating airlines, hotels & events into a live super-app backend. Previously at I2C (global fintech), building Kafka microservices, Visa/Amex API integrations & real-time streaming APIs.
Specialties: Spring Boot · REST APIs · Kafka · OAuth2/JWT · Cassandra · MySQL · CVE Security
BSc Computer Science — NUST Islamabad.
Message me before ordering — I respond fast.
Traduction automatique
Autres services de Développement de logiciels I Offre
FAQ
Traduction automatique
De quoi avez-vous besoin de ma part pour commencer ?
Accès à votre fichier pom.xml ou build.gradle ainsi qu’à votre rapport de scan SAST/Snyk si vous en avez un. Je peux également effectuer le scan moi-même si vous partagez la base de code.
La correction des CVE va-t-elle casser mon application ?
Pas si c’est fait correctement. Je vérifie la compatibilité de chaque mise à jour avant de l’appliquer et je documente chaque changement pour que vous sachiez exactement ce qui a été modifié.
Signons-nous des accords de confidentialité (NDA) ?
Oui, je suis prêt à signer un NDA avant que vous ne partagiez du code.
Que se passe-t-il si de nouvelles CVE sont découvertes après la livraison ?
L’audit couvre l’état de vos dépendances au moment de la livraison. Les CVE nouvelles après ne sont pas incluses dans le scope, mais je propose des re-audits à tarif réduit pour mes clients réguliers.
