Haré una revisión de código segura de tu app

¿Tu aplicación está lista para producción, una auditoría de cliente o una ronda de financiación? Revisaré tu código fuente en busca de fallos de seguridad antes de que los detecten los atacantes o los auditores.

Soy ingeniero de seguridad de aplicaciones con 6 años de experiencia, procedente del desarrollo Java fullstack y certificado como Ingeniero SAST en Checkmarx. Leo tu código como lo haría un desarrollador y lo reporto como lo necesita un equipo de seguridad.

Lo que hago:

• Revisión manual de código Java 8/17/21, Spring y Jakarta EE: API REST, autenticación, control de acceso, validación de entradas, acceso a datos, manejo de secretos
• Comprobaciones contra OWASP Top 10 y ASVS
• Análisis automatizados (SonarQube, Checkmarx, Dependency-Check, Trivy) con falsos positivos eliminados
• Hallazgos priorizados por severidad, ubicación y una solución concreta

Lo que obtendrás:

• Un informe claro para desarrolladores y dirección
• Recomendaciones de corrección con ejemplos de código
• Una sesión de debriefing en vivo para revisar los hallazgos

Trabajo defensivo solamente: no pruebas de penetración, no sistemas en vivo.

Mándame un mensaje antes de hacer el pedido con tu stack y tamaño del repositorio para confirmar el alcance.