වෙබ් යෙදුම්, API, Android/iOS ජංගම යෙදුම් සහ ජාල යටිතල පහසුකම් හරහා අවදානම් තක්සේරු කිරීමේ සහ විනිවිද යාමේ පරීක්ෂණ (VAPT) ක්‍රියාකාරකම්වල අවසානය දක්වා කටයුතු කළේය. ව්‍යාපෘති අවශ්‍යතා අවබෝධ කර ගැනීමට, පරීක්ෂණ විෂය පථය නිර්වචනය කිරීමට, කාලසීමාවන් ස්ථාපිත කිරීමට, පරීක්ෂණ ක්‍රමවේදයන් සාකච්ඡා කිරීමට, තක්සේරු කිරීම් සම්බන්ධීකරණය කිරීමට සහ පරීක්ෂණ ක්‍රියාකාරකම් එකඟ වූ අරමුණු සහ ආරක්ෂක අවශ්‍යතා සමඟ පෙළගැසී ඇති බව සහතික කිරීමට සේවාදායකයින් සමඟ සහයෝගයෙන් කටයුතු කළේය.

ස්ථිතික සහ ගතික ආරක්ෂක පරීක්ෂණ, අතින් අවදානම් තක්සේරු කිරීම, අවදානම් වලංගුකරණය, සූරාකෑම තහවුරු කිරීම සහ අවදානම් විශ්ලේෂණය සිදු කරන ලදී. ආරක්ෂක අවදානම් හඳුනාගෙන, ප්‍රතිනිෂ්පාදනය කර, විශ්ලේෂණය කර, ලේඛනගත කරන ලද අතර ඒවායේ තාක්ෂණික බරපතලකම, සූරාකෑමේ හැකියාව, විභව ප්‍රහාර මාර්ග සහ ව්‍යාපාරික බලපෑම තක්සේරු කරන ලදී. අවදානම් විස්තර, බලපෑමට ලක් වූ සංරචක, ප්‍රතිනිෂ්පාදන පියවර, සාක්ෂි, අවදානම් ශ්‍රේණිගත කිරීම්, බලපෑම් විශ්ලේෂණය සහ ප්‍රායෝගික පිළියම් නිර්දේශ අඩංගු සවිස්තරාත්මක තාක්ෂණික ආරක්ෂක වාර්තා සකස් කරන ලදී.

සත්‍යාපනය, අවසරය, ප්‍රවේශ පාලනය, සැසි කළමනාකරණය, ආදාන වලංගුකරණය, ව්‍යාපාරික තර්කනය, API ආරක්ෂාව, තොරතුරු හෙළිදරව් කිරීම, ආරක්ෂක වැරදි වින්‍යාසයන් සහ පොදු OWASP ආරක්ෂක අවදානම් හරහා ආරක්ෂක පරීක්ෂණ සිදු කරන ලදී. ස්වයංක්‍රීය ස්කෑන් කිරීමෙන් පමණක් හඳුනාගත නොහැකි අවදානම් හඳුනා ගැනීම සඳහා යෙදුම් වැඩ ප්‍රවාහයන්, පරිශීලක භූමිකාවන්, API අවසන් ලක්ෂ්‍ය, ආරක්ෂක පාලන සහ ප්‍රවේශ සීමා කිරීම් සමාලෝචනය කරන ලදී.

අතින් පරීක්ෂා කිරීමේ ක්‍රමවේද සහ සුදුසු ආරක්ෂක මෙවලම් සංයෝජනයක් භාවිතයෙන් ආරක්ෂක තක්සේරු සිදු කරන ලදී. වැරදි ධනාත්මක බව අඩු කිරීමට සහ වාර්තා කරන ලද අවදානම් ප්‍රතිනිෂ්පාදනය කළ හැකි සහ අදාළ බව සහතික කිරීමට ස්වයංක්‍රීය ස්කෑනර් සොයාගැනීම් සමාලෝචනය කර වලංගු කරන ලදී. නියැලීම පුරාවටම නිසි පරීක්ෂණ සාක්ෂි, අවදානම් වාර්තා, තක්සේරු සටහන් සහ පිළියම් ලුහුබැඳීම පවත්වාගෙන යන ලදී.

සේවාදායකයින්, සංවර්ධකයින් සහ අභ්‍යන්තර ආරක්ෂක කණ්ඩායම් සමඟ අවදානම් සමාලෝචන සැසි පවත්වන ලදී. තාක්ෂණික සොයාගැනීම් පැහැදිලිව පැහැදිලි කරන ලදී, සුදුසු තැන්වලදී අවදානම් නිරූපණය කරන ලදී, ඒවායේ විභව ව්‍යාපාරික බලපෑම සාකච්ඡා කරන ලදී, සහ පිළියම් අවශ්‍යතා සහ ප්‍රමුඛතා අවබෝධ කර ගැනීමට කණ්ඩායම්වලට සහාය විය.

සම්බන්ධීකරණය කරන ලද පිළියම් ලුහුබැඳීම සහ නැවත පරීක්ෂා කිරීමේ ක්‍රියාකාරකම්, ක්‍රියාත්මක කරන ලද නිවැරදි කිරීම් සත්‍යාපනය කිරීම, නැවත පරීක්ෂා කිරීමේ ප්‍රතිඵල ලේඛනගත කිරීම, සහ අවදානම් සාර්ථකව විසඳා ඇත්දැයි තහවුරු කිරීම. අභ්‍යන්තර කණ්ඩායම් සඳහා ආරක්ෂක ලේඛන, තක්සේරු සැලසුම්කරණය, අවදානම් ප්‍රමුඛතාවය, තාක්ෂණික ඇවිදීම්, විධායක සාරාංශ, සහ ආරක්ෂක දැනුම බෙදාගැනීමේ සැසි සඳහා සහාය විය.

ආරම්භක විෂය පථය සාකච්ඡා කිරීම සහ පරීක්ෂා කිරීම, වාර්තා කිරීම, පිළියම් යෙදීම, නැවත පරීක්ෂා කිරීම සහ අවසාන වසා දැමීම හරහා සම්පූර්ණ තක්සේරු ජීවන චක්‍රය පුරාම තාක්ෂණික හා ව්‍යාපාරික පාර්ශවකරුවන් සමඟ සමීපව කටයුතු කළේය.