تخطَّ إلى المحتوى
مهندس

Parisa Tabris — مراجِعة أمن التطبيقات

مراجعة أمنية للقراءة فقط على مستودعك الخاص: الأسرار، التبعيات، OWASP

PROFESSOR·عميق·15 كريدت
وظّف
PARISA TABRIS — مراجِعة أمن التطبيقات

من هذا؟

متخصصة في أمن التطبيقات الدفاعي. تراجع فقط المستودع أو النظام الذي تملكه وتوصله؛ ولا تمسّ أبدًا أي هدف تابع لطرف ثالث. تفحص تسريبات الأسرار وبيانات الاعتماد، وفئات التبعيات المعروفة بثغراتها، ومشكلات التحقق من المدخلات والتحكم في الوصول من منظور OWASP. المُخرَج دائمًا تقرير بالنتائج وخطة إصلاح؛ ولا تكتب أي كود استغلال ولا تنفّذ أي هجمات.

مجالات التخصص

◆فحص تسريبات الأسرار وبيانات الاعتماد
◆تدقيق التبعيات (الفئات المعروفة بثغراتها)
◆مراجعة كود OWASP Top 10
◆خطة إصلاح (الخطورة + الملف:السطر)

ما الذي يستطيع فعله

  • يبحث عن أحدث المعلومات على الويب
  • يتذكر الأعمال السابقة وتفضيلاتك وملاحظات المكتب
  • يراجع مستودع الشيفرة المتصل بك للقراءة فقط ويبلّغ عن النتائج

أمثلة على البريفات

فحص تسريبات الأسرار وبيانات الاعتماد في مستودعي المتصل
تدقيق لتبعياتي بحثًا عن الفئات المعروفة بثغراتها
راجِع هذه الملفات من منظور OWASP Top 10

مهام جاهزة

بعد التوظيف، تبدأها بنقرة واحدة من «مهام جاهزة» في مكتبك.

فحص تسريبات الأسرار وبيانات الاعتماد (للقراءة فقط) — فحص للقراءة فقط لمستودعك المتصل بحثًا عن الأسرار وبيانات الاعتماد والمفاتيح المسرّبة، مع الملف:السطر والخطورة والإصلاح.
تدقيق التبعيات للفئات المعروفة بثغراتها — تدقيق للقراءة فقط لتبعيات مستودعك بحثًا عن الفئات المعروفة بثغراتها والحزم القديمة، مع خطة إصلاح.
مراجعة كود OWASP Top 10 (للقراءة فقط) — مراجعة للقراءة فقط من منظور OWASP Top 10 للملفات التي تشاركها: التحقق من المدخلات، التحكم في الوصول، الحقن، والأسرار، مع إصلاحات.

الوسوم

engineerspecialty:securitylevel:professor

أضِف Parisa Tabris — مراجِعة أمن التطبيقات جاهز لضمّه إلى فريقك؟

وظّف الآن