Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik audit en los CVE-kwetsbaarheden in je Java backend met Spring Boot op
Asad
Over deze dienst
Automatische vertaling
Heb je een SAST-scan of Snyk-rapport vol HIGH/CRITICAL CVEs en geen idee waar te beginnen? Dat is precies wat ik doe.
Ik ben gespecialiseerd in het verbeteren van de beveiliging van Spring Boot afhankelijkheden door kwetsbare libraries te upgraden (Spring Boot, Netty, ActiveMQ, Hibernate en anderen) zonder de bedrijfslogica van je applicatie te breken.
Wat je krijgt:
- Volledige analyse van dependency tree (Maven/Gradle)
- CVE-voor-CVE remediationplan met risicobeoordeling
- Veilige versie-upgrades met compatibiliteitscontroles
- Strategie voor regressietests om te bevestigen dat er niets kapot gaat
- Netjes bijgehouden changelog van elke verandering en waarom
Voor wie dit is:
- Teams met een deadline voor security audit
- Startups die al meer dan 2 jaar niet aan dependencies hebben gesleuteld
- Bedrijven die zich voorbereiden op SOC2, PCI-DSS of ISO 27001 certificering
Ik heb meer dan 16 high-severity CVEs opgelost in dependencies van Spring Boot ecosystemen in productieomgevingen. Ik upgrade niet zomaar versies, ik controleer compatibiliteit en documenteer elke beslissing.
Maak kennis met Asad
Asad
- Afkomstig uitPakistan
- Lid sindsfeb 2025
Talen
Engels
Senior Backend Java Developer | 4+ years in fintech, banking & ride-hailing.
Currently at Jeeny (Middle East ride-hailing app) — integrating airlines, hotels & events into a live super-app backend. Previously at I2C (global fintech), building Kafka microservices, Visa/Amex API integrations & real-time streaming APIs.
Specialties: Spring Boot · REST APIs · Kafka · OAuth2/JWT · Cassandra · MySQL · CVE Security
BSc Computer Science — NUST Islamabad.
Message me before ordering — I respond fast.
Automatische vertaling
Andere Software development diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Wat heb je van mij nodig om te beginnen?
Toegang tot je pom.xml of build.gradle bestand en je huidige SAST/Snyk scan rapport als je die hebt. Ik kan de scan ook zelf uitvoeren als je de codebase deelt.
Zorgt het oplossen van CVEs ervoor dat mijn applicatie kapot gaat?
Niet als het correct gebeurt. Ik controleer de compatibiliteit van elke versie-upgrade voordat ik die toepas en documenteer elke verandering zodat je precies weet wat er is aangepast.
Onderteken je NDA's?
Ja, ik ben bereid een NDA te ondertekenen voordat je code deelt.
Wat als er na levering nieuwe CVEs worden gevonden?
De audit dekt de afhankelijkheidsstatus op het moment van levering. Nieuwe CVEs die daarna opduiken vallen buiten de scope, maar ik bied her-audits aan tegen een gereduceerd tarief voor terugkerende klanten.
