Nilifanya kazi katika shughuli za Tathmini ya Udhaifu na Upimaji wa Kupenya (VAPT) kuanzia mwanzo hadi mwisho katika Maombi ya Wavuti, API, Maombi ya Simu ya Android/iOS, na Miundombinu ya Mtandao. Nilishirikiana na wateja kuelewa mahitaji ya mradi, kufafanua upeo wa upimaji, kuweka ratiba, kujadili mbinu za upimaji, kuratibu tathmini, na kuhakikisha shughuli za upimaji ziliendana na malengo yaliyokubaliwa na mahitaji ya usalama.

Imefanya majaribio ya usalama tuli na yenye nguvu, tathmini ya udhaifu kwa mikono, uthibitishaji wa udhaifu, uthibitishaji wa unyonyaji, na uchambuzi wa hatari. Imegundua, imezalisha tena, imechambua, na kuandika udhaifu wa usalama huku ikitathmini ukali wake wa kiufundi, uwezekano wa kutumiwa vibaya, njia zinazowezekana za mashambulizi, na athari za biashara. Imeandaa ripoti za kina za kiufundi za usalama zenye maelezo ya udhaifu, vipengele vilivyoathirika, hatua za uzalishaji tena, ushahidi, viwango vya hatari, uchambuzi wa athari, na mapendekezo ya vitendo ya kurekebisha.

Imefanya majaribio ya usalama katika uthibitishaji, uidhinishaji, udhibiti wa ufikiaji, usimamizi wa vipindi, uthibitishaji wa ingizo, mantiki ya biashara, usalama wa API, ufichuzi wa habari, usanidi mbaya wa usalama, na hatari za kawaida za usalama za OWASP. Imepitia mtiririko wa kazi wa programu, majukumu ya watumiaji, vituo vya API, vidhibiti vya usalama, na vizuizi vya ufikiaji ili kubaini udhaifu ambao huenda usigunduliwe kupitia uchanganuzi wa kiotomatiki pekee.

Imefanya tathmini za usalama kwa kutumia mchanganyiko wa mbinu za majaribio ya mikono na zana zinazofaa za usalama. Imepitia na kuthibitisha matokeo ya skana otomatiki ili kupunguza chanya za uwongo na kuhakikisha udhaifu ulioripotiwa ulikuwa unarudiwa na muhimu. Imeweka ushahidi sahihi wa majaribio, rekodi za udhaifu, maelezo ya tathmini, na ufuatiliaji wa marekebisho katika kipindi chote cha ushiriki.

Ilifanya vikao vya ukaguzi wa udhaifu na wateja, watengenezaji, na timu za usalama za ndani. Ilieleza matokeo ya kiufundi kwa maneno wazi, ilionyesha udhaifu inapofaa, ilijadili athari zao za biashara zinazowezekana, na kusaidia timu kuelewa mahitaji ya kurekebisha na vipaumbele.

Kurugenzi ya ufuatiliaji wa marekebisho na shughuli za kupima upya, kuthibitisha marekebisho yaliyotekelezwa, kuandika matokeo ya kupima upya, na kuthibitisha kama udhaifu ulitatuliwa kwa mafanikio. Kusaidia na nyaraka za usalama, mipango ya tathmini, kipaumbele cha hatari, matembezi ya kiufundi, muhtasari wa watendaji, na vikao vya kubadilishana maarifa ya usalama kwa timu za ndani.

Tulifanya kazi kwa karibu na wadau wa kiufundi na kibiashara katika mzunguko kamili wa tathmini, kuanzia majadiliano ya awali ya upeo na uchunguzi hadi majaribio, kuripoti, kurekebisha, kujaribu tena, na kufunga kabisa.