Mohamed S.

أنا متخصص في اختبار اختراق تطبيقات الويب (Web Application Penetration Testing)، وبهتم باكتشاف الثغرات الأمنية وتحليلها وتقييم مدى تأثيرها على أمان التطبيق.

بعتمد في شغلي على الفحص المنهجي وفهم طريقة عمل التطبيق، بدايةً من Reconnaissance وتحليل HTTP Requests، مرورًا باختبار آليات Authentication وAuthorization، وصولًا إلى اكتشاف الثغرات الأمنية والتحقق منها وتقييم خطورتها.

عندي اهتمام بمجالات متعددة في Web Security، منها SQL Injection وXSS وSSRF وثغرات التحكم في صلاحيات الوصول (Access Control)، بالإضافة إلى اختبار آليات تسجيل الدخول والتعامل مع مدخلات المستخدم.

بالنسبة لي، اختبار الاختراق مش مجرد استخدام أدوات أو البحث عن ثغرات بشكل عشوائي؛ الأهم هو فهم سبب وجود الثغرة، والتحقق من إمكانية استغلالها، وتوضيح تأثيرها الفعلي، وتقديم نتائج واضحة تساعد على معالجة المشكلة وتقليل المخاطر الأمنية.

أحرص على اتباع منهجية منظمة، وتوثيق النتائج بشكل واضح، والالتزام بنطاق العمل المتفق عليه وحدود الاختبار المصرح به.

لو محتاج تختبر أمان تطبيق الويب الخاص بك وتحدد نقاط الضعف اللي ممكن تعرضه للمخاطر، يسعدني مناقشة متطلبات مشروعك وتحديد الطريقة المناسبة لاختباره.