Radio sam na cjelokupnim aktivnostima procjene ranjivosti i testiranja penetracije (VAPT) za web aplikacije, API-je, mobilne aplikacije za Android/iOS i mrežnu infrastrukturu. Surađivao sam s klijentima kako bih razumio projektne zahtjeve, definirao opseg testiranja, uspostavio vremenske okvire, raspravljao o metodologijama testiranja, koordinirao procjene i osigurao da su aktivnosti testiranja usklađene s dogovorenim ciljevima i sigurnosnim zahtjevima.

Izvršio statičko i dinamičko sigurnosno testiranje, ručnu procjenu ranjivosti, provjeru ranjivosti, provjeru iskorištavanja i analizu rizika. Identificirao, reproducirao, analizirao i dokumentirao sigurnosne ranjivosti, procjenjujući njihovu tehničku ozbiljnost, mogućnost iskorištavanja, potencijalne putanje napada i poslovni utjecaj. Pripremio detaljna tehnička sigurnosna izvješća koja sadrže opise ranjivosti, zahvaćene komponente, korake za reprodukciju, dokaze, ocjene rizika, analizu utjecaja i praktične preporuke za sanaciju.

Provedeno je sigurnosno testiranje autentifikacije, autorizacije, kontrole pristupa, upravljanja sesijama, provjere valjanosti unosa, poslovne logike, sigurnosti API-ja, otkrivanja informacija, pogrešnih sigurnosnih konfiguracija i uobičajenih sigurnosnih rizika OWASP-a. Pregledani su tijekovi rada aplikacije, korisničke uloge, API krajnje točke, sigurnosne kontrole i ograničenja pristupa kako bi se identificirale ranjivosti koje se možda neće otkriti samo automatiziranim skeniranjem.

Izvršene sigurnosne procjene kombinacijom ručnih tehnika testiranja i odgovarajućih sigurnosnih alata. Pregledani i potvrđeni nalazi automatiziranog skenera kako bi se smanjili lažno pozitivni rezultati i osiguralo da su prijavljene ranjivosti reproducibilne i relevantne. Održavani su odgovarajući dokazi testiranja, zapisi o ranjivostima, bilješke o procjeni i praćenje sanacije tijekom cijelog angažmana.

Provedene sesije pregleda ranjivosti s klijentima, programerima i internim sigurnosnim timovima. Objašnjeni tehnički nalazi jasnim terminima, demonstrirane ranjivosti gdje je to bilo prikladno, raspravljano o njihovom potencijalnom poslovnom utjecaju i pomagano timovima u razumijevanju zahtjeva i prioriteta sanacije.

Koordinirane aktivnosti praćenja i ponovnog testiranja sanacije, provjerene implementirane popravke, dokumentirani rezultati ponovnog testiranja i potvrđeno jesu li ranjivosti uspješno riješene. Pomagao je u sigurnosnoj dokumentaciji, planiranju procjene, određivanju prioriteta rizika, tehničkim pregledima, sažecima za rukovodstvo i sesijama dijeljenja sigurnosnog znanja za interne timove.

Blisko surađivao s tehničkim i poslovnim dionicima tijekom cijelog životnog ciklusa procjene, od početne rasprave o opsegu i izviđanja do testiranja, izvještavanja, sanacije, ponovnog testiranja i konačnog zatvaranja.