Revisaré tu código Java o Spring Boot en busca de vulnerabilidades de seguridad

Revisión de seguridad de código para apps Java y Spring Boot por un investigador con doctorado en análisis estático de Java. Antes de un lanzamiento, una auditoría o la entrega a un cliente, identifica los huecos de seguridad reales (OWASP Top 10: inyección, control de acceso deficiente, fallos de autenticación y sesión) y obtén soluciones que tu equipo pueda aplicar, no un dump de 200 páginas de escáner.

Qué hago:

1. SAST con CodeQL y Semgrep, ajustados a tu código para reducir falsas alarmas.
2. 2. Revisión manual del flujo de datos de rutas de riesgo: login y sesiones, control de acceso, y cada lugar donde la entrada del usuario llega a SQL, archivos, plantillas o comandos de shell, además de dependencias vulnerables.
3. 3. Un informe: cada hallazgo real con severidad, líneas exactas, cómo podría explotarse y la solución.

Por qué yo: trabajo en Doop, un marco de análisis de puntos de código y contaminación en Java, con artículos en OOPSLA 2025, PLDI 2020 (aplicaciones empresariales en Java: Spring, Hibernate) y ECOOP 2020, y trabajé en Oracle Labs en análisis empresarial de Java. Grandes bases de código no hay problema: ejecuto análisis en clusters HPC.

Firmo acuerdos de confidencialidad y tu código permanece privado. Dime dónde vive el código y aproximadamente cuántas líneas tiene.