Mahmoud H.

هل تطبيقك محمي فعلًا؟ أم أن هناك نقاط ضعف قد تسمح بالوصول إلى بيانات أو وظائف حساسة دون أن تلاحظ؟

أنا محمود هاني، مهندس ومتخصص في الأمن السيبراني، أعمل في Vulnerability Assessment وPenetration Testing، مع تركيز على Web Application Security وAPI Security.

عملت على 5 مشاريع عملية ضمن برامج تابعة لوزارة الاتصالات وتكنولوجيا المعلومات، طبقت خلالها منهجيات Reconnaissance وEnumeration واختبار الاختراق، بدءًا من اكتشاف الثغرات والتحقق منها، وصولًا إلى تقييم تأثيرها وتوثيق النتائج والتوصيات.

أتعامل مع ثغرات Web Applications وAPIs مثل SQL Injection، XSS، SSTI، IDOR، Broken Access Control، SSRF، CORS Misconfiguration، Authentication & Authorization Issues، وSession & Cookie Security، بالإضافة إلى Business Logic Testing.

أستخدم أدوات مثل Burp Suite، Nmap، Nuclei، httpx، Dirsearch، وWireshark. ولا أكتفي باكتشاف الثغرة، بل أهتم بفهم سببها، التحقق من إمكانية استغلالها، تقييم تأثيرها، وتقديم توصيات واضحة وعملية لمعالجتها وتقليل المخاطر.

كما أمتلك خلفية في Network Security وSOC تشمل Network Traffic Analysis، Security Log Analysis، SIEM، Threat Hunting، Incident Response، IOC/IOA، MITRE ATT&CK، وDigital Forensics Fundamentals، إلى جانب خبرة في تبسيط وشرح المفاهيم التقنية.

إذا كان لديك موقع، Web Application، API، أو مشروع يحتاج إلى تقييم أمني، تواصل معي لمناقشة نطاق الاختبار والمنهجية المناسبة لمشروعك.