Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais passer en revue votre code Java pour la sécurité, les bugs et la qualité du code
Architecte cloud développeur full stack
Ce que je maîtrise :
→ Microservices Java Spring Boot — API REST, programmation réactive avec WebFlux, principes SOLID
→ Frontends Angular — SPAs, micro-frontends, Angular 19
→ Déploiements AWS — Lamb...
À propos de ce service
La plupart des codes Java accumulent silencieusement des vulnérabilités de sécurité et de la dette technique. Lorsqu'elles deviennent visibles, leur correction coûte cher.
J'ai passé plus de 7 ans à auditer et renforcer des microservices pour différents clients en utilisant les mêmes outils exigés par les régulateurs financiers.
Ce que vous obtenez :
- Analyse statique avec SonarQube : problèmes, odeurs, duplications
- Revue de sécurité : Top 10 OWASP, mauvaises configurations Spring Security
- Audit des dépendances : bibliothèques obsolètes et CVEs connus
- Analyse des lacunes de couverture de tests avec JaCoCo, identifiées et documentées
- Rapport de priorisation des findings : critique/élevé / moyen avec recommandations de correction
- Optionnel : correction pratique des problèmes identifiés
Ceci est idéal si vous :
- Héritez d'un code et ne savez pas ce qui s'y cache
- Préparez une revue de sécurité ou de conformité
- Livrez rapidement et souhaitez savoir quels raccourcis ont été pris
Architecte solutions certifié AWS - Associate
Contactez-moi avant de commander, partagez ce que vous avez, et je définirai précisément le périmètre.
Technologie de développement:
Java
FAQ
Traduction automatique
De quoi avez-vous besoin de ma part pour commencer ?
Accès à votre dépôt (GitHub, GitLab, Bitbucket ou Azure Repos) et une brève description de la stack technologique ainsi que des zones problématiques connues. Un accès en lecture seule suffit — je n'ai pas besoin de credentials de déploiement.
Quels frameworks Java et quelles versions supportez-vous ?
Principalement Java 8–21 avec Spring Boot, Spring Security, Spring Data et Spring WebFlux. Si vous utilisez une autre stack, contactez-moi d'abord pour confirmer la compatibilité.
Qu'est-ce que SonarQube et pourquoi est-ce important ?
SonarQube est l'outil d'analyse statique standard de l'industrie pour Java. Il détecte automatiquement vulnérabilités de sécurité, odeurs de code, duplications et lacunes de couverture de tests. Je l'ai utilisé sur tous mes projets bancaires — c'est la référence pour une qualité de code prête pour la production.
À quoi ressemble le rapport des résultats ?
Un document structuré avec chaque problème classé par gravité (critique / élevé / moyen / faible), le fichier et la ligne affectés, une explication du risque, et une recommandation concrète de correction. Vous saurez exactement quoi corriger et dans quel ordre.
Corrigez-vous les problèmes que vous trouvez ?
Pas dans les packages Basic ou Standard — ceux-là livrent l'audit et le rapport. La correction pratique est disponible en option ou incluse dans le package Premium. La plupart des clients commencent par un audit, puis décident de corriger eux-mêmes ou de me faire appel pour la remédiation.
Aurez-vous besoin d'accès à mon environnement de production ?
Non. Je travaille exclusivement depuis votre dépôt de code source. Je n'ai jamais besoin d'accès aux systèmes de production, bases de données ou identifiants en direct.
