მუშაობდა მოწყვლადობის შეფასებისა და შეღწევადობის ტესტირების (VAPT) აქტივობებზე ვებ აპლიკაციებში, API-ებში, Android/iOS მობილურ აპლიკაციებსა და ქსელურ ინფრასტრუქტურაში. თანამშრომლობდა კლიენტებთან პროექტის მოთხოვნების გასაგებად, ტესტირების ფარგლების დასადგენად, ვადების დასადგენად, ტესტირების მეთოდოლოგიების განსახილველად, შეფასებების კოორდინაციისთვის და იმის უზრუნველსაყოფად, რომ ტესტირების აქტივობები შეესაბამებოდა შეთანხმებულ მიზნებსა და უსაფრთხოების მოთხოვნებს.

შესრულდა სტატიკური და დინამიური უსაფრთხოების ტესტირება, მოწყვლადობის ხელით შეფასება, მოწყვლადობის ვალიდაცია, ექსპლოიტაციის ვერიფიკაცია და რისკის ანალიზი. გამოვლინდა, გამრავლდა, გაანალიზდა და დოკუმენტირდა უსაფრთხოების მოწყვლადობები, შეფასდა მათი ტექნიკური სიმძიმე, ექსპლოიტაციის შესაძლებლობა, პოტენციური შეტევის გზები და ბიზნესზე ზემოქმედება. მომზადდა დეტალური ტექნიკური უსაფრთხოების ანგარიშები, რომლებიც შეიცავდა მოწყვლადობის აღწერილობებს, დაზარალებულ კომპონენტებს, რეპროდუქციის ნაბიჯებს, მტკიცებულებებს, რისკის რეიტინგებს, ზემოქმედების ანალიზს და პრაქტიკულ გამოსწორების რეკომენდაციებს.

ჩატარდა უსაფრთხოების ტესტირება ავთენტიფიკაციის, ავტორიზაციის, წვდომის კონტროლის, სესიის მართვის, შეყვანის ვალიდაციის, ბიზნეს ლოგიკის, API უსაფრთხოების, ინფორმაციის გამჟღავნების, უსაფრთხოების არასწორი კონფიგურაციების და OWASP-ის საერთო უსაფრთხოების რისკების მიმართულებით. განხილულ იქნა აპლიკაციის სამუშაო პროცესები, მომხმარებლის როლები, API-ის ბოლო წერტილები, უსაფრთხოების კონტროლი და წვდომის შეზღუდვები, რათა გამოვლენილიყო დაუცველობები, რომლებიც შესაძლოა არ გამოვლინდეს მხოლოდ ავტომატური სკანირებით.

უსაფრთხოების შეფასებები შესრულდა ხელით ტესტირების ტექნიკისა და შესაბამისი უსაფრთხოების ხელსაწყოების კომბინაციის გამოყენებით. გადამოწმდა და დადასტურდა ავტომატური სკანერის მიერ აღმოჩენილი მონაცემები, რათა შემცირებულიყო ცრუ დადებითი შედეგები და უზრუნველყოფილიყო, რომ მოხსენებული დაუცველობები რეპროდუცირებადი და რელევანტური იყო. შენარჩუნდა სათანადო ტესტირების მტკიცებულებები, დაუცველობის ჩანაწერები, შეფასების შენიშვნები და გამოსწორების თვალყურის დევნება მთელი ჩართულობის განმავლობაში.

ჩავატარე მოწყვლადობის მიმოხილვის სესიები კლიენტებთან, დეველოპერებთან და შიდა უსაფრთხოების გუნდებთან. ნათლად ავუხსენი ტექნიკური დასკვნები, საჭიროების შემთხვევაში ვაჩვენე მოწყვლადობები, განვიხილე მათი პოტენციური ბიზნეს გავლენა და დავეხმარე გუნდებს გაეგოთ გამოსწორების მოთხოვნები და პრიორიტეტები.

კოორდინირებული გამოსწორების თვალთვალისა და ხელახალი ტესტირების აქტივობები, დამოწმებული განხორციელებული შესწორებები, დოკუმენტირებული ხელახალი ტესტირების შედეგები და დადასტურებული, წარმატებით მოგვარდა თუ არა დაუცველობები. დახმარება გაუწია უსაფრთხოების დოკუმენტაციას, შეფასების დაგეგმვას, რისკების პრიორიტეტიზაციას, ტექნიკურ მიმოხილვებს, აღმასრულებელ შეჯამებებს და უსაფრთხოების ცოდნის გაზიარების სესიებს შიდა გუნდებისთვის.

მჭიდროდ ვთანამშრომლობდი ტექნიკურ და ბიზნეს დაინტერესებულ მხარეებთან შეფასების სრულ ციკლში, საწყისი განხილვიდან და დაზვერვიდან ტესტირებამდე, ანგარიშგებამდე, გამოსწორებამდე, ხელახალ ტესტირებამდე და საბოლოო დახურვამდე.