வலைப் பயன்பாடுகள், APIகள், Android/iOS மொபைல் பயன்பாடுகள் மற்றும் நெட்வொர்க் உள்கட்டமைப்பு முழுவதும் பாதிப்பு மதிப்பீடு மற்றும் ஊடுருவல் சோதனை (VAPT) நடவடிக்கைகளில் பணியாற்றினார். திட்டத் தேவைகளைப் புரிந்துகொள்ள, சோதனை நோக்கத்தை வரையறுக்க, காலக்கெடுவை நிறுவ, சோதனை முறைகளைப் பற்றி விவாதிக்க, மதிப்பீடுகளை ஒருங்கிணைக்க மற்றும் சோதனை நடவடிக்கைகள் ஒப்புக்கொள்ளப்பட்ட நோக்கங்கள் மற்றும் பாதுகாப்புத் தேவைகளுடன் சீரமைக்கப்படுவதை உறுதிசெய்ய வாடிக்கையாளர்களுடன் ஒத்துழைத்தார்.

நிலையான மற்றும் மாறும் பாதுகாப்பு சோதனை, கையேடு பாதிப்பு மதிப்பீடு, பாதிப்பு சரிபார்ப்பு, சுரண்டல் சரிபார்ப்பு மற்றும் இடர் பகுப்பாய்வு ஆகியவற்றைச் செய்தல். பாதுகாப்பு பாதிப்புகளை அடையாளம் கண்டு, மீண்டும் உருவாக்கி, பகுப்பாய்வு செய்து, ஆவணப்படுத்தியதுடன், அவற்றின் தொழில்நுட்ப தீவிரம், சுரண்டல் தன்மை, சாத்தியமான தாக்குதல் பாதைகள் மற்றும் வணிக தாக்கத்தை மதிப்பிடுதல். பாதிப்பு விளக்கங்கள், பாதிக்கப்பட்ட கூறுகள், மறுஉருவாக்க படிகள், ஆதாரம், இடர் மதிப்பீடுகள், தாக்க பகுப்பாய்வு மற்றும் நடைமுறை தீர்வு பரிந்துரைகள் அடங்கிய விரிவான தொழில்நுட்ப பாதுகாப்பு அறிக்கைகளைத் தயாரித்தல்.

அங்கீகாரம், அங்கீகாரமளித்தல், அணுகல் கட்டுப்பாடு, அமர்வு மேலாண்மை, உள்ளீட்டு சரிபார்ப்பு, வணிக தர்க்கம், API பாதுகாப்பு, தகவல் வெளிப்பாடு, பாதுகாப்பு தவறான உள்ளமைவுகள் மற்றும் பொதுவான OWASP பாதுகாப்பு அபாயங்கள் முழுவதும் பாதுகாப்பு சோதனையை நடத்தியது. தானியங்கு ஸ்கேனிங் மூலம் மட்டும் கண்டறிய முடியாத பாதிப்புகளை அடையாளம் காண பயன்பாட்டு பணிப்பாய்வுகள், பயனர் பாத்திரங்கள், API இறுதிப்புள்ளிகள், பாதுகாப்பு கட்டுப்பாடுகள் மற்றும் அணுகல் கட்டுப்பாடுகளை மதிப்பாய்வு செய்தது.

கையேடு சோதனை நுட்பங்கள் மற்றும் பொருத்தமான பாதுகாப்பு கருவிகளின் கலவையைப் பயன்படுத்தி பாதுகாப்பு மதிப்பீடுகளைச் செய்தது. தவறான நேர்மறைகளைக் குறைப்பதற்கும், புகாரளிக்கப்பட்ட பாதிப்புகள் மீண்டும் உருவாக்கக்கூடியவை மற்றும் பொருத்தமானவை என்பதை உறுதிப்படுத்தவும் தானியங்கு ஸ்கேனர் கண்டுபிடிப்புகளை மதிப்பாய்வு செய்து சரிபார்த்தது. ஈடுபாடு முழுவதும் சரியான சோதனை ஆதாரம், பாதிப்பு பதிவுகள், மதிப்பீட்டு குறிப்புகள் மற்றும் தீர்வு கண்காணிப்பு ஆகியவற்றை பராமரித்தது.

வாடிக்கையாளர்கள், டெவலப்பர்கள் மற்றும் உள் பாதுகாப்பு குழுக்களுடன் பாதிப்பு மதிப்பாய்வு அமர்வுகளை நடத்தியது. தொழில்நுட்ப கண்டுபிடிப்புகளை தெளிவான சொற்களில் விளக்கினார், பொருத்தமான இடங்களில் பாதிப்புகளை நிரூபித்தார், அவற்றின் சாத்தியமான வணிக தாக்கத்தைப் பற்றி விவாதித்தார், மேலும் தீர்வு தேவைகள் மற்றும் முன்னுரிமைகளைப் புரிந்துகொள்ள குழுக்களுக்கு உதவினார்.

ஒருங்கிணைக்கப்பட்ட தீர்வு கண்காணிப்பு மற்றும் மறுபரிசோதனை நடவடிக்கைகள், சரிபார்க்கப்பட்ட செயல்படுத்தப்பட்ட திருத்தங்கள், ஆவணப்படுத்தப்பட்ட மறுபரிசோதனை முடிவுகள் மற்றும் பாதிப்புகள் வெற்றிகரமாக தீர்க்கப்பட்டதா என்பதை உறுதிப்படுத்தியது. பாதுகாப்பு ஆவணங்கள், மதிப்பீட்டு திட்டமிடல், இடர் முன்னுரிமை, தொழில்நுட்ப விளக்கங்கள், நிர்வாக சுருக்கங்கள் மற்றும் உள் குழுக்களுக்கான பாதுகாப்பு அறிவுப் பகிர்வு அமர்வுகளுக்கு உதவியது.

ஆரம்ப நோக்கம் குறித்த விவாதம் மற்றும் சோதனை, அறிக்கை, தீர்வு, மறுசோதனை மற்றும் இறுதி மூடல் வரை முழு மதிப்பீட்டு வாழ்க்கைச் சுழற்சி முழுவதும் தொழில்நுட்ப மற்றும் வணிக பங்குதாரர்களுடன் நெருக்கமாக பணியாற்றினார்.