Muhammad S.

مهندس أمن تطبيقات (AppSec Engineer) ومطور ويب متكامل (Full-Stack Developer) أتبنى مبدأً أساسياً: "بناء البرمجيات بأمان منذ اللحظة الأولى — BUILD IT SECURE".

أجمع بين الخبرة العميقة في هندسة وبناء تطبيقات الويب والأنظمة المالية المتكاملة، وبين الاحترافية في فحص التطبيقات واكتشاف الثغرات البرمجية والمنطقية المعقدة (Business Logic Flaws) التي تتغاضى عنها أدوات الفحص التلقائي.

الخدمات التي أقدمها:

- تطوير تطبيقات الويب والأنظمة السحابية: بناء مواقع ومتاجر إلكترونية ولوحات تحكم عالية السرعة ومهيأة لمحركات البحث (Technical SEO) باستخدام Next.js و React.js، وتطوير واجهات خلفية (Backend & RESTful APIs) قوية وقابلة للتوسع.

- هندسة وتأمين الأنظمة المالية (FinTech & Banking APIs): تصميم قواعد البيانات، ربط بوابات الدفع، وبناء أنظمة محافظ ومعاملات مالية مؤمنة بالكامل.

- اختبار اختراق تطبيقات الويب وال APIs: فحص شامل لاكتشاف ثغرات OWASP Top 10 و OWASP API Top 10 (مثل BOLA/IDOR، والتلاعب بالصلاحيات والمدفوعات، وثغرات ال JWT).

- مراجعة الكود البرمجي أمنياً (Source Code Auditing): تقديم تقارير فنية تفصيلية مدعومة بأدلة الإثبات (PoC) مع كتابة الحلول البرمجية المباشرة لإغلاق الثغرات.

الأدوات والتقنيات:

- تطوير الويب وال Backend: JavaScript, TypeScript, Java, Next.js, React.js, Node.js, Express, Spring Boot, Tailwind CSS.

- قواعد البيانات والسحابة: PostgreSQL, MongoDB, MySQL, Supabase, Docker.

- الأدوات الأمنية والاختبار: Burp Suite Pro, OWASP ZAP, Postman, JUnit 5, MockMvc, jwt_tool, Gitleaks, Snyk.

- الأنظمة والسكربتات: Linux (Kali/Ubuntu), Bash Scripting, Python.

يسعدني مساعدتك في بناء مشروعك من الصفر بأعلى معايير الجودة والأداء، أو فحص وتأمين نظامك الحالي قبل أن يستغل المهاجمون نقاط الضعف!