Займаюся перевіркою веб-сайтів і веб-додатків на вразливості та помилки безпеки.
Працюю з публічною частиною сайтів, API та серверними налаштуваннями.
Основний фокус:
проблеми з доступом (IDOR, некоректний контроль доступу)
витоки даних та конфіденційної інформації
помилки конфігурації серверів і веб-додатків
логічні вразливості
Проводжу security-check акуратно, без шкоди для продакшена.
За результатом надаю зрозумілий звіт з описом ризиків та рекомендаціями щодо виправлення.
Підходить для малого та середнього бізнесу, інтернет-магазинів, SaaS і API.
