በድር መተግበሪያዎች፣ ኤፒአይዎች፣ አንድሮይድ/አይኦኤስ የሞባይል መተግበሪያዎች እና የአውታረ መረብ መሠረተ ልማት ላይ ከጫፍ እስከ ጫፍ ባለው የተጋላጭነት ምዘና እና ሰርጎ ገብነት ሙከራ (VAPT) እንቅስቃሴዎች ላይ ሰርቷል። የፕሮጀክት መስፈርቶችን ለመረዳት፣ የሙከራ ወሰንን ለመወሰን፣ የጊዜ ሰሌዳዎችን ለማቋቋም፣ የሙከራ ዘዴዎችን ለመወያየት፣ ምዘናዎችን ለማስተባበር እና የሙከራ እንቅስቃሴዎች ከተስማሙ ዓላማዎች እና የደህንነት መስፈርቶች ጋር የተጣጣሙ መሆናቸውን ለማረጋገጥ ከደንበኞች ጋር ተባብሯል።

የስታቲክ እና ተለዋዋጭ የደህንነት ሙከራ፣ በእጅ የተሰራ የተጋላጭነት ምዘና፣ የተጋላጭነት ማረጋገጫ፣ የብዝበዛ ማረጋገጫ እና የአደጋ ትንተና አከናውኗል። የደህንነት ተጋላጭነቶችን ለይቷል፣ ደግሟል፣ ተንትኗል እና መዝግቧል፣ እንዲሁም የቴክኒካዊ ክብደታቸውን፣ ብዝበዛነታቸውን፣ ሊሆኑ የሚችሉ የጥቃት መንገዶችን እና የንግድ ተፅእኖን ገምግሟል። የተጋላጭነት መግለጫዎችን፣ የተጎዱ አካላትን፣ የመራቢያ ደረጃዎችን፣ ማስረጃዎችን፣ የአደጋ ደረጃዎችን፣ የተፅዕኖ ትንተናዎችን እና ተግባራዊ የማስተካከያ ምክሮችን የያዙ ዝርዝር የቴክኒክ ደህንነት ሪፖርቶችን አዘጋጅቷል።

በማረጋገጫ፣ ፍቃድ አሰጣጥ፣ የመዳረሻ ቁጥጥር፣ የክፍለ ጊዜ አስተዳደር፣ የግብዓት ማረጋገጫ፣ የንግድ አመክንዮ፣ የኤፒአይ ደህንነት፣ የመረጃ ይፋ ማድረግ፣ የደህንነት የተሳሳቱ ውቅሮች እና የተለመዱ የOWASP የደህንነት ስጋቶች ላይ የደህንነት ሙከራዎችን አድርጓል። በራስ-ሰር ቅኝት ብቻ ላይገኙ የሚችሉ ተጋላጭነቶችን ለመለየት የመተግበሪያ የስራ ፍሰቶችን፣ የተጠቃሚ ሚናዎችን፣ የኤፒአይ መዳረሻ ነጥቦችን፣ የደህንነት መቆጣጠሪያዎችን እና የመዳረሻ ገደቦችን ገምግሟል።

የደህንነት ምዘናዎችን በእጅ የፍተሻ ዘዴዎች እና ተገቢ የደህንነት መሳሪያዎች ጥምረት በመጠቀም አከናውኗል። የውሸት አወንታዊ ውጤቶችን ለመቀነስ እና ሪፖርት የተደረጉ ተጋላጭነቶች ሊባዙ የሚችሉ እና ተዛማጅ መሆናቸውን ለማረጋገጥ በራስ-ሰር የሚሰሩ ስካነር ግኝቶችን ገምግሟል እና አረጋግጧል። በጠቅላላው ተሳትፎ ትክክለኛ የፍተሻ ማስረጃዎችን፣ የተጋላጭነት መዝገቦችን፣ የምዘና ማስታወሻዎችን እና የማስተካከያ ክትትልን ጠብቋል።

ከደንበኞች፣ ከገንቢዎች እና ከውስጥ የደህንነት ቡድኖች ጋር የተጋላጭነት ግምገማ ክፍለ ጊዜዎችን አካሂዷል። ቴክኒካዊ ግኝቶችን በግልጽ አስረድቷል፣ ተጋላጭነቶችን በሚያስፈልግበት ቦታ አሳይቷል፣ ሊያስከትሉ የሚችሉትን የንግድ ተፅእኖ ተወያይቷል፣ እና ቡድኖች የማስተካከያ መስፈርቶችን እና ቅድሚያ የሚሰጣቸውን ነገሮች እንዲረዱ ረድቷል።

የተቀናጁ የማስተካከያ ክትትል እና እንደገና የመፈተሽ ተግባራት፣ የተተገበሩ ጥገናዎችን ማረጋገጥ፣ እንደገና የመፈተሽ ውጤቶችን መመዝገብ እና ተጋላጭነቶች በተሳካ ሁኔታ መፈታታቸውን ማረጋገጥ። ለውስጥ ቡድኖች የደህንነት ሰነዶችን፣ የግምገማ እቅድ ማውጣትን፣ የአደጋ ቅድሚያ መስጠትን፣ የቴክኒክ ማብራሪያዎችን፣ የአስፈፃሚ ማጠቃለያዎችን እና የደህንነት እውቀት መጋራት ክፍለ ጊዜዎችን መርዳት።

ከመጀመሪያው የውይይት ወሰን እና ቅኝት ጀምሮ እስከ ሙከራ፣ ሪፖርት ማድረግ፣ ማስተካከል፣ እንደገና መሞከር እና የመጨረሻ መዝጊያ ድረስ ባለው የተሟላ የግምገማ የሕይወት ዑደት ውስጥ ከቴክኒካል እና ከንግድ ባለድርሻ አካላት ጋር በቅርበት ሰርቷል።