Хто я
Я початківець у сфері веб-безпеки (білий хакер). Займаюся пошуком вразливостей у веб-застосунках і допомагаю зробити сайти безпечнішими. Працюю сам, без команди, тому до кожного проекту ставлюся уважно й відповідально.
Що я вмію
– Перевіряю сайти на типові вразливості: SQL-ін’єкції, XSS, CSRF, IDOR, проблеми з заголовками безпеки;
– Знаходжу приховані директорії, файли та витоки даних за допомогою фаззингу;
– Шукаю підозрілий код і сліди зараження (віруси, бекдори, шели);
– Пишу власні інструменти для автоматизації перевірок на Python.
Мої інструменти
OWASP ZAP, ffuf, Burp Suite Community, а також власний веб-фаззер на Flask.
Результат роботи
Ви отримаєте PDF-звіт зі списком знайдених проблем, рівнем небезпеки кожної та простими рекомендаціями, як усе виправити. Жодної «води» — тільки факти.
Як я працюю
Віддалено, за домовленістю. Беру разові проекти. Гарантую конфіденційність: усе, що знайду, залишиться між нами.
Відкритий до тестових завдань. Готовий взятися за роботу найближчим часом.
