Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich prüfe und behebe Spring Boot CVE-Schwachstellen in deinem Java-Backend
Asad
Über diesen Service
Automatische Übersetzung
Hast du einen SAST-Scan oder Snyk-Bericht voller HIGH/CRITICAL CVEs und keine Ahnung, wo du anfangen sollst? Genau das ist mein Spezialgebiet.
Ich spezialisiere mich auf die Sicherheitsbehebung bei Spring Boot Abhängigkeiten, indem ich anfällige Bibliotheken (Spring Boot, Netty, ActiveMQ, Hibernate und andere) aktualisiere, ohne die Geschäftslogik deiner Anwendung zu zerstören.
Was du bekommst:
- Vollständige Analyse des Abhängigkeitsbaums (Maven/Gradle)
- Remediation-Plan für CVE für CVE mit Risikobewertung
- Sichere Versions-Upgrades mit Kompatibilitätsprüfungen
- Strategie für Regressionstests, um sicherzustellen, dass nichts kaputt geht
- Sauberer Changelog aller Änderungen und warum
Für wen das ist:
- Teams mit einer Sicherheitsüberprüfung bis zu einem bestimmten Termin
- Startups, die seit über 2 Jahren keine Abhängigkeiten aktualisiert haben
- Unternehmen, die sich auf SOC2, PCI-DSS oder ISO 27001 Zertifizierungen vorbereiten
Ich habe in Produktionssystemen über 16 hochgradige CVEs in Spring Boot-abhängigen Komponenten behoben. Ich erhöhe nicht einfach blind Versionen, sondern prüfe die Kompatibilität und dokumentiere jede Entscheidung.
Lerne Asad kennen
Asad
- AusPakistan
- Mitglied seitFeb. 2025
Sprachen
Englisch
Senior Backend Java Developer | 4+ years in fintech, banking & ride-hailing.
Currently at Jeeny (Middle East ride-hailing app) — integrating airlines, hotels & events into a live super-app backend. Previously at I2C (global fintech), building Kafka microservices, Visa/Amex API integrations & real-time streaming APIs.
Specialties: Spring Boot · REST APIs · Kafka · OAuth2/JWT · Cassandra · MySQL · CVE Security
BSc Computer Science — NUST Islamabad.
Message me before ordering — I respond fast.
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Software-Entwicklung
FAQ
Automatische Übersetzung
Was benötigen Sie von mir, um zu beginnen?
Zugang zu deiner pom.xml oder build.gradle Datei und deinem aktuellen SAST/Snyk-Scan-Bericht, falls vorhanden. Ich kann den Scan auch selbst durchführen, wenn du den Code bereitstellst.
Bricht das Beheben von CVEs meine Anwendung?
Nicht, wenn es richtig gemacht wird. Ich prüfe die Kompatibilität jeder Versionsaktualisierung, bevor ich sie anwende, und dokumentiere jede Änderung, damit du genau weißt, was geändert wurde.
Unterschreibst du NDAs?
Ja, ich bin bereit, vor der Code-Weitergabe eine NDA zu unterschreiben.
Was passiert, wenn nach der Lieferung neue CVEs entdeckt werden?
Die Überprüfung umfasst den Zustand deiner Abhängigkeiten zum Zeitpunkt der Lieferung. Neue CVEs, die danach auftauchen, fallen außerhalb des Umfangs, aber ich biete Re-Audits zu einem ermäßigten Preis für wiederkehrende Kunden an.
