Ik voer een secure code review van jouw app uit

Sommige informatie is automatisch vertaald.

Frankrijk

Ik spreek Frans, Arabisch, Engels

Toepassingsbeveiliging engineer en voormalig Java full-stack-ontwikkelaar. Ik bekijk code op kwetsbaarheden (OWASP Top 10, geheimen, toegangscontrole, dependencies) en lever duidelijke, geprioriteerde...

Over deze dienst

Is jouw applicatie klaar voor productie, een klantaudit of een financieringsronde? Ik bekijk jouw broncode op beveiligingsfouten voordat kwaadwillenden of auditors ze vinden.

Ik ben een applicatiebeveiligingsingenieur met 6 jaar ervaring, afkomstig uit Java fullstack-ontwikkeling en gecertificeerd Checkmarx SAST Engineer. Ik lees jouw code zoals een ontwikkelaar dat doet en rapporteer zoals een beveiligingsteam het nodig heeft.

Wat ik doe:

Handmatige review van Java 8/17/21, Spring en Jakarta EE-code: REST API's, authenticatie, toegangscontrole, invoervalidatie, data access, geheimenbeheer
Controles tegen OWASP Top 10 en ASVS
Geautomatiseerde scans (SonarQube, Checkmarx, Dependency-Check, Trivy) met verwijderde valse positieven
Geprioriteerde bevindingen met ernst, locatie en een concrete oplossing

Wat je krijgt:

Een duidelijke rapportage voor developers en management
Fix-aanbevelingen met codevoorbeelden
Een live briefing om de bevindingen door te nemen

Defensieve werkzaamheden uitsluitend: geen penetratietesten, geen live systemen.

Stuur me vóór het bestellen een bericht met jouw stack en repo-grootte, zodat ik de scope kan bevestigen.

perform a secure code review of your app

Volledig scherm

perform a secure code review of your app

Volledig scherm

Volledig scherm

Bekijk presentatie

Bekijk presentatie

perform a secure code review of your app

perform a secure code review of your app

perform a secure code review of your app

perform a secure code review of your app

perform a secure code review of your app

Ontwikkelingstechnologie:

Java

Expertise:

Algoritmisch

•

Schone code

•

Code efficiëntie

Veelgestelde vragen

Automatische vertaling

Heb je toegang nodig tot mijn productieomgeving?

Nee. Ik heb alleen de broncode nodig, als een ZIP of een read-only repository. Deel nooit production credentials of schrijfrechten.

Kunnen wij een geheimhoudingsverklaring ondertekenen?

Ja. Vraag het me voordat je code deelt en we komen daar samen uit.

Doe je aan penetratietests?

Nee. Deze dienst is een defensieve broncode-review uitsluitend.

Wordt mijn applicatie gegarandeerd veilig door dit rapport?

Kan geen enkele review garanderen. Ik breng de belangrijkste risico’s binnen de afgesproken scope in kaart en leg uit hoe je ze kunt oplossen.

Is mijn codebase groter dan 30.000 regels. Kun jij nog steeds helpen?

Ja. Stuur me een bericht voordat je bestelt en ik stuur je een aangepaste aanbieding.

Gerelateerde tags