Hamed M.

يامرحبا، أنا انا حامد الكلماوي، متخصص في الأمن السيبراني الهجومي، أساعد أصحاب المواقع والشركات الناشئة على حماية استثماراتهم من خلال اكتشاف الثغرات الأمنية قبل أن يستغلها المخترقون.

بصفتي باحثاً في أمن الويب، لا أعتمد فقط على أدوات الفحص الآلي (Automated Scanners) التي تكتشف المشاكل السطحية، بل أركز بشكل أساسي على الاختبار اليدوي (Manual Testing) لاكتشاف أعقد الثغرات التي تفتقدها الأدوات، ومنها:

- ثغرات منطق الأعمال (Business Logic: كشف التلاعب بالعمليات المالية، والأسعار، وسير عمل التطبيق.

- التحكم بالوصول (Access Control): التأكد من أن كل مستخدم لا يرى إلا ما هو مصرح له به، ومنع ثغرات ال IDOR وتخطي الصلاحيات.

- تأمين البيانات الحساسة: فحص كيفية تعامل الموقع مع بيانات المستخدمين وضمان عدم تسريبها.

ماذا ستحصل عليه عند العمل معي؟:

1. فحص يدوي دقيق يحاكي هجمات المخترقين الحقيقية.

2. تقرير فني مفصل يشرح مواطن الضعف (Vulnerabilities) بالصور والخطوات.

3. توصيات واضحة ومباشرة لكيفية إغلاق هذه الثغرات برمجياً.

هدفي هو تحويل موقعك من "هدف سهل" إلى "بيئة آمنة" تمنحك ولعملائك راحة البال.