Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar e corrigir vulnerabilidades CVE do spring boot no seu backend Java
Asad
Sobre este Serviço
Tradução automática
Tem um relatório de SAST ou Snyk cheio de CVEs de ALTA/CRÍTICA e não sabe por onde começar? É exatamente isso que eu faço.
Sou especialista em remediação de segurança de dependências do Spring Boot, atualizando bibliotecas vulneráveis (Spring Boot, Netty, ActiveMQ, Hibernate e outras) sem quebrar a lógica de negócio da sua aplicação.
O que você recebe:
- Análise completa da árvore de dependências (Maven/Gradle)
- Plano de remediação CVE por CVE com avaliação de risco
- Atualizações de versão seguras com verificações de compatibilidade
- Estratégia de testes de regressão para validar que nada quebre
- Changelog limpo de todas as mudanças feitas e o motivo delas
Para quem isso é indicado:
- Equipes com prazo para auditoria de segurança
- Startups que não mexem nas dependências há mais de 2 anos
- Empresas se preparando para certificações SOC2, PCI-DSS ou ISO 27001
Já remediar mais de 16 CVEs de alta severidade em dependências do ecossistema Spring Boot em sistemas de produção. Não apenas atualizo versões cegamente, verifico compatibilidade e documentei cada decisão.
Conheça mais sobre Asad
Asad
- A partir dePaquistão
- Membro desdefev. de 2025
Idiomas
Inglês
Senior Backend Java Developer | 4+ years in fintech, banking & ride-hailing.
Currently at Jeeny (Middle East ride-hailing app) — integrating airlines, hotels & events into a live super-app backend. Previously at I2C (global fintech), building Kafka microservices, Visa/Amex API integrations & real-time streaming APIs.
Specialties: Spring Boot · REST APIs · Kafka · OAuth2/JWT · Cassandra · MySQL · CVE Security
BSc Computer Science — NUST Islamabad.
Message me before ordering — I respond fast.
Tradução automática
Outros serviços de Desenvolvimento de Software que eu ofereço
Perguntas frequentes
Tradução automática
O que você precisa de mim para começar?
Acesso ao seu arquivo pom.xml ou build.gradle e ao seu relatório de SAST/Snyk atual, se tiver. Também posso rodar a varredura sozinho, se compartilhar o código.
Corrigir CVEs vai quebrar minha aplicação?
Não se feito corretamente. Verifico a compatibilidade de cada atualização de versão antes de aplicar e documentei todas as mudanças, para você saber exatamente o que foi alterado.
Você assina NDAs?
Sim, posso assinar um NDA antes de você compartilhar qualquer código.
E se forem encontrados novos CVEs após a entrega?
A auditoria cobre o estado das suas dependências no momento da entrega. Novos CVEs que surgirem depois estão fora do escopo, mas ofereço re-auditorias com desconto para clientes que retornam.
