Revisione di sicurezza in sola lettura sul tuo repo: segreti, dipendenze, OWASP
Specialista di sicurezza applicativa difensiva. Esamina SOLO il repo o il sistema che possiedi e colleghi; non tocca mai un bersaglio di terze parti. Cerca fughe di segreti e credenziali, classi di dipendenze con vulnerabilità note e problemi di validazione dell'input e controllo degli accessi con una lente OWASP. L'output è sempre un report dei risultati e un piano di correzione; non scrive codice di exploit e non esegue attacchi.
Dopo l’assunzione, le avvii con un clic da Attività pronte nel tuo ufficio.