Aman Hasan
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ, ਬੱਗ ਬਾਉਂਟੀ ਹੰਟਰ
ਉਹਨਾਂ ਦੇ ਲਿੰਕਾਂ ਅਤੇ ਇਸ ਪ੍ਰੋਫਾਈਲ ਦੇ ਬਾਕੀ ਹਿੱਸੇ ਦੀ ਪੜਚੋੋਲ ਕਰੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਜਾਣ ਸਕੋ। Zinn Hub ਹਰ Zinner ਦਾ ਪ੍ਰੋਫਾਈਲ ਖੁੱਲ੍ਹਾ ਅਤੇ ਪਾਰਦਰਸ਼ੀ ਰੱਖਦਾ ਹੈ — ਤਾਂ ਜੋ ਤੁਸੀਂ ਭਰੋਸਾ ਬਣਾ ਸਕੋ ਅਤੇ ਭਰੋਸੇ ਨਾਲ ਨੌਕਰੀ 'ਤੇ ਰੱਖ ਸਕੋ।
Zinn Hub ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਹੁਨਰ
ਪ੍ਰਮਾਣਿਤ ਜ਼ਿਨਰAman Hasan ਨੇ Zinn Hub ਨੂੰ ਆਪਣੀ ਮੁਹਾਰਤ ਸਾਬਤ ਕੀਤੀ ਹੈ ਅਤੇ ਆਪਣੇ ਕੰਮ ਦਾ ਸਬੂਤ ਪ੍ਰਦਾਨ ਕੀਤਾ ਹੈ। ਹਰ ਪ੍ਰਮਾਣਿਤ Zinner ਇੱਕ ਵਿਹਾਰਕ ਗੁਣਵੱਤਾ ਭਰੋਸਾ ਸਮੀਖਿਆ ਪਾਸ ਕਰਦਾ ਹੈ — ਤਾਂ ਜੋ ਤੁਸੀਂ ਭਰੋਸੇ ਨਾਲ ਨਿਯੁਕਤ ਕਰ ਸਕੋ।
🛡️ August 2026 ਤੋਂ ਪ੍ਰਮਾਣਿਤ
ਬਾਰੇ
ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ, API, ਐਂਡਰਾਇਡ/iOS ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨਾਂ, ਅਤੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਅੰਤ-ਤੋਂ-ਅੰਤ ਕਮਜ਼ੋਰੀ ਮੁਲਾਂਕਣ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ (VAPT) ਗਤੀਵਿਧੀਆਂ 'ਤੇ ਕੰਮ ਕੀਤਾ। ਪ੍ਰੋਜੈਕਟ ਦੀਆਂ ਲੋੜਾਂ ਨੂੰ ਸਮਝਣ, ਟੈਸਟਿੰਗ ਦਾ ਦਾਇਰਾ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ, ਸਮਾਂ-ਸੀਮਾਵਾਂ ਸਥਾਪਤ ਕਰਨ, ਟੈਸਟਿੰਗ ਵਿਧੀਆਂ ਬਾਰੇ ਚਰਚਾ ਕਰਨ, ਮੁਲਾਂਕਣਾਂ ਦਾ ਤਾਲਮੇਲ ਕਰਨ, ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਟੈਸਟਿੰਗ ਗਤੀਵਿਧੀਆਂ ਸਹਿਮਤ ਉਦੇਸ਼ਾਂ ਅਤੇ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀਆਂ ਹਨ, ਗਾਹਕਾਂ ਨਾਲ ਸਹਿਯੋਗ ਕੀਤਾ।
ਸਥਿਰ ਅਤੇ ਗਤੀਸ਼ੀਲ ਸੁਰੱਖਿਆ ਜਾਂਚ, ਮੈਨੂਅਲ ਕਮਜ਼ੋਰੀ ਮੁਲਾਂਕਣ, ਕਮਜ਼ੋਰੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਸ਼ੋਸ਼ਣ ਪੁਸ਼ਟੀਕਰਨ, ਅਤੇ ਜੋਖਮ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ। ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਉਹਨਾਂ ਨੂੰ ਦੁਬਾਰਾ ਪੈਦਾ ਕੀਤਾ, ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ, ਅਤੇ ਦਸਤਾਵੇਜ਼ੀਕਰਨ ਕੀਤਾ, ਜਦੋਂ ਕਿ ਉਹਨਾਂ ਦੀ ਤਕਨੀਕੀ ਗੰਭੀਰਤਾ, ਸ਼ੋਸ਼ਣਯੋਗਤਾ, ਸੰਭਾਵੀ ਹਮਲੇ ਦੇ ਮਾਰਗਾਂ, ਅਤੇ ਕਾਰੋਬਾਰੀ ਪ੍ਰਭਾਵ ਦਾ ਮੁਲਾਂਕਣ ਕੀਤਾ। ਕਮਜ਼ੋਰੀ ਦੇ ਵਰਣਨ, ਪ੍ਰਭਾਵਿਤ ਭਾਗਾਂ, ਦੁਬਾਰਾ ਪੈਦਾ ਕਰਨ ਦੇ ਕਦਮਾਂ, ਸਬੂਤ, ਜੋਖਮ ਰੇਟਿੰਗਾਂ, ਪ੍ਰਭਾਵ ਵਿਸ਼ਲੇਸ਼ਣ, ਅਤੇ ਵਿਹਾਰਕ ਸੁਧਾਰ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵਾਲੀਆਂ ਵਿਸਤ੍ਰਿਤ ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਰਿਪੋਰਟਾਂ ਤਿਆਰ ਕੀਤੀਆਂ।
ਪ੍ਰਮਾਣਿਕਤਾ, ਅਧਿਕਾਰ, ਪਹੁੰਚ ਨਿਯੰਤਰਣ, ਸੈਸ਼ਨ ਪ੍ਰਬੰਧਨ, ਇਨਪੁਟ ਪ੍ਰਮਾਣਿਕਤਾ, ਕਾਰੋਬਾਰੀ ਤਰਕ, API ਸੁਰੱਖਿਆ, ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ, ਸੁਰੱਖਿਆ ਦੀਆਂ ਗਲਤ ਸੰਰਚਨਾਵਾਂ, ਅਤੇ ਆਮ OWASP ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਜਾਂਚ ਕੀਤੀ ਗਈ। ਐਪਲੀਕੇਸ਼ਨ ਵਰਕਫਲੋ, ਉਪਭੋਗਤਾ ਭੂਮਿਕਾਵਾਂ, API ਐਂਡਪੁਆਇੰਟ, ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ, ਅਤੇ ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕੀਤੀ ਗਈ ਤਾਂ ਜੋ ਉਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾ ਸਕੇ ਜੋ ਸਿਰਫ਼ ਸਵੈਚਾਲਤ ਸਕੈਨਿੰਗ ਦੁਆਰਾ ਨਹੀਂ ਲੱਭੀਆਂ ਜਾ ਸਕਦੀਆਂ।
ਮੈਨੂਅਲ ਟੈਸਟਿੰਗ ਤਕਨੀਕਾਂ ਅਤੇ ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੁਰੱਖਿਆ ਮੁਲਾਂਕਣ ਕੀਤੇ। ਗਲਤ ਸਕਾਰਾਤਮਕਤਾਵਾਂ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਰਿਪੋਰਟ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਪ੍ਰਜਨਨਯੋਗ ਅਤੇ ਸੰਬੰਧਿਤ ਸਨ, ਸਵੈਚਾਲਿਤ ਸਕੈਨਰ ਖੋਜਾਂ ਦੀ ਸਮੀਖਿਆ ਕੀਤੀ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ। ਪੂਰੀ ਸ਼ਮੂਲੀਅਤ ਦੌਰਾਨ ਸਹੀ ਟੈਸਟਿੰਗ ਸਬੂਤ, ਕਮਜ਼ੋਰੀ ਰਿਕਾਰਡ, ਮੁਲਾਂਕਣ ਨੋਟਸ, ਅਤੇ ਉਪਚਾਰ ਟਰੈਕਿੰਗ ਬਣਾਈ ਰੱਖੀ।
ਗਾਹਕਾਂ, ਡਿਵੈਲਪਰਾਂ ਅਤੇ ਅੰਦਰੂਨੀ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨਾਲ ਕਮਜ਼ੋਰੀ ਸਮੀਖਿਆ ਸੈਸ਼ਨ ਆਯੋਜਿਤ ਕੀਤੇ। ਤਕਨੀਕੀ ਖੋਜਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਸ਼ਬਦਾਂ ਵਿੱਚ ਸਮਝਾਇਆ, ਜਿੱਥੇ ਉਚਿਤ ਹੋਵੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ, ਉਹਨਾਂ ਦੇ ਸੰਭਾਵੀ ਕਾਰੋਬਾਰੀ ਪ੍ਰਭਾਵ ਬਾਰੇ ਚਰਚਾ ਕੀਤੀ, ਅਤੇ ਟੀਮਾਂ ਨੂੰ ਸੁਧਾਰ ਦੀਆਂ ਲੋੜਾਂ ਅਤੇ ਤਰਜੀਹਾਂ ਨੂੰ ਸਮਝਣ ਵਿੱਚ ਸਹਾਇਤਾ ਕੀਤੀ।
ਸਮਨਵਿਤ ਸੁਧਾਰ ਟਰੈਕਿੰਗ ਅਤੇ ਮੁੜ-ਜਾਂਚ ਗਤੀਵਿਧੀਆਂ, ਲਾਗੂ ਕੀਤੇ ਫਿਕਸਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ, ਮੁੜ-ਜਾਂਚ ਨਤੀਜਿਆਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ੀ ਰੂਪ ਦਿੱਤਾ, ਅਤੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਕੀ ਕਮਜ਼ੋਰੀਆਂ ਸਫਲਤਾਪੂਰਵਕ ਹੱਲ ਹੋ ਗਈਆਂ ਸਨ। ਅੰਦਰੂਨੀ ਟੀਮਾਂ ਲਈ ਸੁਰੱਖਿਆ ਦਸਤਾਵੇਜ਼ਾਂ, ਮੁਲਾਂਕਣ ਯੋਜਨਾਬੰਦੀ, ਜੋਖਮ ਤਰਜੀਹ, ਤਕਨੀਕੀ ਵਾਕਥਰੂ, ਕਾਰਜਕਾਰੀ ਸਾਰਾਂਸ਼ਾਂ, ਅਤੇ ਸੁਰੱਖਿਆ ਗਿਆਨ-ਸਾਂਝਾਕਰਨ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਸਹਾਇਤਾ ਕੀਤੀ।
ਸ਼ੁਰੂਆਤੀ ਸਕੋਪ ਚਰਚਾ ਅਤੇ ਰੀਕੋਨਾਈਸੈਂਸ ਤੋਂ ਲੈ ਕੇ ਟੈਸਟਿੰਗ, ਰਿਪੋਰਟਿੰਗ, ਸੁਧਾਰ, ਰੀਟੈਸਟਿੰਗ, ਅਤੇ ਅੰਤਿਮ ਸਮਾਪਤੀ ਤੱਕ, ਪੂਰੇ ਮੁਲਾਂਕਣ ਜੀਵਨ ਚੱਕਰ ਦੌਰਾਨ ਤਕਨੀਕੀ ਅਤੇ ਕਾਰੋਬਾਰੀ ਹਿੱਸੇਦਾਰਾਂ ਨਾਲ ਨੇੜਿਓਂ ਕੰਮ ਕੀਤਾ।
ਹੁਨਰ
ਤਕਨਾਲੋਜੀਆਂ ਅਤੇ ਮੁਹਾਰਤ ਜਿਸ ਵਿੱਚ ਇਹ ਫ੍ਰੀਲਾਂਸਰ ਮਾਹਰ ਹੈ।
ਸ਼੍ਰੇਣੀਆਂ
ਸੇਵਾ ਖੇਤਰ ਜਿਨ੍ਹਾਂ ਲਈ ਇਹ ਫ੍ਰੀਲਾਂਸਰ ਉਪਲਬਧ ਹੈ।
ਪੋਰਟਫੋਲੀਓ
Web Application VAPT & Security Assessment
Conducted an authorized Web Application VAPT involving manual security testing, vulnerability validation, authentication and authorization checks, business logic assessment, OWASP-based testing, risk analysis, and detailed security reporting with evidence and remediation recommendations.
