J'effectuerai une revue de code sécurisée de votre application

Votre application est-elle prête pour la production, un audit client ou une levée de fonds ? Je passe en revue votre code source pour déceler les failles de sécurité avant que les attaquants ou les auditeurs ne les trouvent.

Je suis ingénieur sécurité applicative avec 6 ans d'expérience, issu du développement Java full stack, et ingénieur SAST certifié Checkmarx. Je lis votre code comme le ferait un développeur et le rapporte comme une équipe sécurité en aurait besoin.

Ce que je fais :

• Revue manuelle du code Java 8/17/21, Spring et Jakarta EE : API REST, authentification, contrôle d’accès, validation des entrées, accès aux données, gestion des secrets
• Vérifications conformément à l’OWASP Top 10 et à l’ASVS
• Analyses automatisées (SonarQube, Checkmarx, Dependency-Check, Trivy) avec corrections des faux positifs
• Constatations classées par priorité, gravité, localisation et solution concrète

Ce que vous obtenez :

• Un rapport clair pour les développeurs et la direction
• Recommandations de corrections avec des exemples de code
• Un débriefing en direct pour parcourir les résultats

Travail défensif uniquement : pas de test d’intrusion, pas de systèmes en production.

Contactez-moi avant de commander avec votre stack et la taille du dépôt afin que je confirme la portée.