Работих по цялостни дейности по оценка на уязвимостите и тестване за проникване (VAPT) в уеб приложения, API, мобилни приложения за Android/iOS и мрежова инфраструктура. Сътрудничих си с клиенти, за да разбера изискванията на проекта, да определя обхвата на тестване, да установя срокове, да обсъдя методологии за тестване, да координирам оценките и да гарантирам, че дейностите по тестване са в съответствие с договорените цели и изисквания за сигурност.

Извършване на статично и динамично тестване за сигурност, ръчна оценка на уязвимостите, валидиране на уязвимостите, проверка на експлоатацията и анализ на риска. Идентифициране, възпроизвеждане, анализ и документиране на уязвимостите в сигурността, като същевременно се оценява тяхната техническа сериозност, възможност за експлоатация, потенциални пътища за атака и въздействие върху бизнеса. Подготвяне на подробни технически доклади за сигурността, съдържащи описания на уязвимостите, засегнати компоненти, стъпки за възпроизвеждане, доказателства, оценки на риска, анализ на въздействието и практически препоръки за отстраняване.

Извърших тестване на сигурността на удостоверяването, оторизацията, контрола на достъпа, управлението на сесиите, валидирането на входа, бизнес логиката, сигурността на API, разкриването на информация, неправилните конфигурации на сигурността и общите рискове за сигурността на OWASP. Прегледах работните потоци на приложенията, потребителските роли, крайните точки на API, контролите за сигурност и ограниченията за достъп, за да идентифицирам уязвимости, които може да не бъдат открити само чрез автоматизирано сканиране.

Извършваше оценки на сигурността, използвайки комбинация от ръчни техники за тестване и подходящи инструменти за сигурност. Преглеждаше и валидираше резултатите от автоматизираните скенери, за да намали фалшивите положителни резултати и да гарантира, че докладваните уязвимости са възпроизводими и релевантни. Поддържаше адекватни доказателства за тестване, записи на уязвимости, бележки от оценки и проследяване на отстраняването през целия ангажимент.

Провеждах сесии за преглед на уязвимости с клиенти, разработчици и вътрешни екипи по сигурността. Обяснявах техническите открития с ясни термини, демонстрирах уязвимостите, когато е уместно, обсъждах потенциалното им въздействие върху бизнеса и помагах на екипите да разберат изискванията и приоритетите за отстраняване.

Координирани дейности по проследяване и повторно тестване на отстраняване, проверени приложени корекции, документирани резултати от повторно тестване и потвърдено дали уязвимостите са успешно разрешени. Подпомагане на документацията за сигурност, планирането на оценки, приоритизирането на риска, техническите прегледи, обобщените доклади за ръководството и сесиите за споделяне на знания за сигурност за вътрешни екипи.

Работих в тясно сътрудничество с технически и бизнес заинтересовани страни през целия цикъл на оценяване, от първоначалното обсъждане на обхвата и разузнаването до тестването, отчитането, отстраняването на проблеми, повторното тестване и окончателното приключване.