Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Escanearé tu aplicación Java en busca de vulnerabilidades de seguridad
Acerca de este Servicio
Las dependencias desactualizadas son la principal causa por la que las aplicaciones Java son vulneradas y la mayoría de los proyectos tienen bibliotecas vulnerables que sus desarrolladores desconocen.
Escanearé tu proyecto Java (Maven o Gradle) usando OWASP Dependency-Check, la herramienta estándar de la industria respaldada por la National Vulnerability Database, y entregaré un informe limpio y profesional en el que podrás actuar, no solo un volcado de datos de la herramienta.
Lo que obtienes:
- Inventario completo de tus dependencias y cuáles son vulnerables
- CVE identificadas con calificación de severidad (Crítico/Alto/Medio/Bajo)
- Explicación en lenguaje sencillo de lo que significa cada vulnerabilidad para TU aplicación
- (Estándar+) rutas exactas de actualización que indican qué versión corrige qué CVE
Por qué yo: Me formé en seguridad de software a nivel universitario, donde mi proyecto final consistió en escanear una aplicación financiera de Spring Boot, triageando 190 CVEs en 49 dependencias y entregando un informe formal de remediación. También soy veterano del ejército de EE. UU. y tomo la documentación y precisión muy en serio.
Tu código se mantiene confidencial y se elimina después de la entrega. Envíame un mensaje antes de ordenar si no estás seguro de si tu proyecto califica.
Tecnología de desarrollo:
Java
Experiencia:
Código limpio
•
Manejo de errores
•
Otros
Mi porfolio
Otros servicios de QA y revisión que ofrezco
FAQ
Traducción automática
¿Necesitas mi código fuente completo?
No. El escaneo funciona a partir de tu configuración de compilación y árbol de dependencias — archivos pom.xml o build.gradle (más archivos de compilación a nivel de módulo) son suficientes. Envía solo esos si prefieres mantener tu lógica de aplicación privada.
¿Vas a solucionar las vulnerabilidades por mí?
El informe te indica exactamente qué actualizar, con números de versión y notas sobre cambios que rompen, para que tu equipo pueda aplicar las correcciones como una lista de verificación. La categoría Fix & Verify incluye un reescaneo después de tus correcciones para confirmar que cada CVE esté cerrado.
¿Esto funciona para proyectos en Kotlin o Scala?
Sí, para cualquier proyecto que compile con Maven o Gradle, sin importar el lenguaje JVM.
¿Qué herramienta usas y por qué debería confiar en los resultados?
OWASP Dependency-Check, el escáner de código abierto estándar de la industria, comparado con la base de datos de vulnerabilidades nacional. Pero el valor no está en la herramienta, sino en la triage. Reviso manualmente cada hallazgo para eliminar falsos positivos y evaluar el riesgo real según cómo tu proyecto use cada biblioteca.
Mi proyecto es privado/proprietario. ¿Cómo manejas la confidencialidad?
Tus archivos solo se usan para el escaneo y se eliminan después de la entrega. Estoy dispuesto a firmar un NDA. Y nuevamente, solo los archivos de compilación son suficientes, así que tu código fuente nunca tiene que salir de tu máquina.
¿En qué se diferencia esto de simplemente ejecutar el escáner yo mismo?
Definitivamente podrías hacerlo, es gratis y te animaría a aprenderlo. Lo que estás comprando es la configuración (configuración de la API de NVD, archivos de supresión), la triage de falsos positivos y un informe en el que tu equipo o partes interesadas pueden actuar sin que nadie pase un día descifrando la salida cruda de CVSS.
