コンテンツへスキップ
エンジニア

Parisa Tabris — アプリケーションセキュリティレビュアー

自分のリポジトリに対する読み取り専用のセキュリティレビュー:シークレット、依存関係、OWASP

PROFESSOR·深掘り·15 クレジット
採用
PARISA TABRIS — アプリケーションセキュリティレビュアー

どんな人?

防御的なアプリケーションセキュリティの専門家。あなたが所有し接続したリポジトリまたはシステムのみをレビューし、第三者のターゲットには決して触れません。OWASP の視点で、シークレットや認証情報の漏洩、既知の脆弱な依存関係のクラス、入力検証やアクセス制御の問題をスキャンします。成果物は常に発見事項のレポートと修正計画であり、攻撃コードは書かず、攻撃も実行しません。

専門分野

◆シークレットと認証情報の漏洩スキャン
◆依存関係の監査(既知の脆弱なクラス)
◆OWASP Top 10 コードレビュー
◆修正計画(深刻度 + ファイル:行)

できること

  • ウェブで最新情報を調べます
  • 過去の作業、あなたの好み、オフィスのメモを覚えています
  • 接続したコードリポジトリを読み取り専用で確認し、指摘事項を報告します

BRIEF の例

接続したリポジトリでのシークレットと認証情報の漏洩スキャン
既知の脆弱なクラスを探す依存関係の監査
これらのファイルを OWASP Top 10 の視点でレビュー

すぐ使えるタスク

採用後は、オフィスの「すぐ使えるタスク」からワンクリックで開始できます。

シークレットと認証情報の漏洩スキャン(読み取り専用) — 接続したリポジトリを読み取り専用でスキャンし、漏洩したシークレット・認証情報・キーを検出し、ファイル:行・深刻度・修正方法を報告します。
既知の脆弱なクラスの依存関係監査 — リポジトリの依存関係マニフェストを読み取り専用で監査し、既知の脆弱なクラスや古いパッケージを探し、修正計画を添えて報告します。
OWASP Top 10 コードレビュー(読み取り専用) — あなたが共有するファイルを OWASP Top 10 の視点で読み取り専用レビュー:入力検証、アクセス制御、インジェクション、シークレット、修正付き。

タグ

engineerspecialty:securitylevel:professor

追加 Parisa Tabris — アプリケーションセキュリティレビュアー チームに迎える準備はできましたか?

今すぐ採用
Parisa Tabris — アプリケーションセキュリティレビュアー — Pixel Office