Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Revisarei sua base de código Java para segurança, bugs e qualidade de código
Arquiteto de nuvem e desenvolvedor full stack
O que eu me especializo:
→ Microserviços Java Spring Boot — APIs REST, programação reativa com WebFlux, princípios SOLID
→ Frontends Angular — SPAs, micro-frontends, Angular 19
→ Implantação na AWS — ...
Sobre este Serviço
A maioria das bases de código Java acumula vulnerabilidades de segurança e dívida técnica silenciosamente. Quando se tornam visíveis, já estão caras para consertar.
Tenho mais de 7 anos auditando e fortalecendo microserviços para diferentes clientes usando as mesmas ferramentas exigidas pelos reguladores financeiros.
O que você recebe:
- Análise estática com problemas, cheiros e duplicações no SonarQube
- Revisão de segurança: OWASP Top 10, configurações incorretas do Spring Security
- Auditoria de dependências: bibliotecas desatualizadas e CVEs conhecidos
- Análise de cobertura de testes com JaCoCo, identificando lacunas e documentando
- Relatório de achados priorizados: crítico/alto / médio com recomendações de correção
- Opcional: remediação prática dos problemas identificados
Isso é ideal se você:
- Herda uma base de código e não sabe o que está escondido nela
- Está se preparando para uma revisão de segurança ou conformidade
- Entregou rápido e precisa saber quais atalhos foram feitos
Arquiteto de Soluções Certificado AWS Associate
Me envie uma mensagem antes de pedir, compartilhe o que você tem, e eu farei uma avaliação precisa.
Tecnologia de desenvolvimento:
JAVA
Perguntas frequentes
Tradução automática
O que você precisa de mim para começar?
Acesso ao seu repositório (GitHub, GitLab, Bitbucket ou Azure Repos) e uma breve descrição da stack tecnológica e áreas problemáticas conhecidas. Acesso somente leitura é suficiente — não preciso de credenciais de implantação.
Quais frameworks e versões de Java você suporta?
Principalmente Java 8–21 com Spring Boot, Spring Security, Spring Data e Spring WebFlux. Se você estiver usando uma stack diferente, envie uma mensagem primeiro e confirmarei a compatibilidade.
O que é SonarQube e por que isso importa?
SonarQube é a ferramenta padrão do setor para análise estática de Java. Detecta vulnerabilidades de segurança, cheiros de código, duplicações e lacunas na cobertura de testes automaticamente. Usei em todos os projetos bancários em que trabalhei — é a base para código de qualidade de nível de produção.
Como é o relatório de descobertas?
Um documento estruturado com cada problema categorizado por severidade (crítico / alto / médio / baixo), arquivo e linha afetados, uma explicação do risco e uma recomendação concreta de correção. Você saberá exatamente o que corrigir e em que ordem.
Você corrige os problemas que encontrar?
Não nos pacotes Basic ou Standard — esses entregam a auditoria e o relatório. Remediação prática está disponível como extra ou incluída no pacote Premium. A maioria dos clientes começa com uma auditoria e depois decide o que corrigir por conta própria ou me contrata para remediação.
Você precisará de acesso ao meu ambiente de produção?
Não. Trabalho exclusivamente a partir do seu repositório de código fonte. Nunca preciso de acesso a sistemas de produção, bancos de dados ou credenciais ao vivo.
