Radio na aktivnostima procene ranjivosti i testiranja penetracije (VAPT) od početka do kraja, obuhvatajući veb aplikacije, API-je, Android/iOS mobilne aplikacije i mrežnu infrastrukturu. Sarađivao sa klijentima radi razumevanja projektnih zahteva, definisanja obima testiranja, uspostavljanja rokova, razgovora o metodologijama testiranja, koordinacije procena i osiguravanja da su aktivnosti testiranja usklađene sa dogovorenim ciljevima i bezbednosnim zahtevima.

Izvršeno statičko i dinamičko bezbednosno testiranje, ručna procena ranjivosti, validacija ranjivosti, verifikacija eksploatacije i analiza rizika. Identifikovane, reprodukovane, analizirane i dokumentovane bezbednosne ranjivosti, uz procenu njihove tehničke ozbiljnosti, mogućnosti eksploatacije, potencijalnih puteva napada i poslovnog uticaja. Pripremljeni detaljni tehnički bezbednosni izveštaji koji sadrže opise ranjivosti, pogođene komponente, korake za reprodukciju, dokaze, ocene rizika, analizu uticaja i praktične preporuke za sanaciju.

Sprovedeno bezbednosno testiranje autentifikacije, autorizacije, kontrole pristupa, upravljanja sesijama, validacije unosa, poslovne logike, bezbednosti API-ja, otkrivanja informacija, pogrešnih bezbednosnih konfiguracija i uobičajenih OWASP bezbednosnih rizika. Pregledani su tokovi rada aplikacije, korisničke uloge, API krajnje tačke, bezbednosne kontrole i ograničenja pristupa kako bi se identifikovale ranjivosti koje se možda ne bi otkrile samo automatskim skeniranjem.

Izvršene bezbednosne procene korišćenjem kombinacije ručnih tehnika testiranja i odgovarajućih bezbednosnih alata. Pregledani i validirani nalazi automatskog skenera kako bi se smanjio broj lažnih pozitivnih rezultata i osiguralo da su prijavljene ranjivosti reprodukovane i relevantne. Održavani su odgovarajući dokazi o testiranju, evidencije ranjivosti, beleške o proceni i praćenje sanacije tokom celog angažmana.

Sprovođene sesije pregleda ranjivosti sa klijentima, programerima i internim bezbednosnim timovima. Objašnjeni tehnički nalazi jasnim terminima, demonstrirane ranjivosti gde je to bilo prikladno, diskutovan njihov potencijalni poslovni uticaj i pomognuto timovima u razumevanju zahteva za sanaciju i prioriteta.

Koordinisane aktivnosti praćenja i ponovnog testiranja sanacije, verifikovane implementirane popravke, dokumentovani rezultati ponovnog testiranja i potvrđeno da li su ranjivosti uspešno rešene. Pomagao u bezbednosnoj dokumentaciji, planiranju procene, prioritizaciji rizika, tehničkim pregledima, izvršnim rezimeima i sesijama razmene bezbednosnog znanja za interne timove.

Blisko sarađivao sa tehničkim i poslovnim zainteresovanim stranama tokom celog životnog ciklusa procene, od početne diskusije o obimu i izviđanja, preko testiranja, izveštavanja, sanacije, ponovnog testiranja i konačnog zatvaranja.