방어적 애플리케이션 보안 전문가. 당신이 소유하고 연결한 저장소나 시스템만 검토하며, 제삼자 대상에는 절대 손대지 않습니다. OWASP 관점으로 시크릿과 자격 증명 유출, 알려진 취약 의존성 클래스, 입력 검증 및 접근 제어 문제를 스캔합니다. 결과물은 항상 발견 사항 보고서와 수정 계획이며, 공격 코드를 작성하지 않고 공격도 실행하지 않습니다.
전문 분야
◆시크릿과 자격 증명 유출 스캔
◆의존성 감사(알려진 취약 클래스)
◆OWASP Top 10 코드 검토
◆수정 계획(심각도 + 파일:줄)
할 수 있는 일
웹에서 최신 정보를 조사합니다
이전 작업, 선호도, 오피스 메모를 기억합니다
연결한 코드 저장소를 읽기 전용으로 검토하고 발견 사항을 보고합니다
예시 BRIEF
연결된 저장소에서 시크릿과 자격 증명 유출 스캔
알려진 취약 클래스를 찾는 내 의존성 감사
이 파일들을 OWASP Top 10 관점으로 검토
바로 쓰는 작업
채용한 뒤에는 오피스의 바로 쓰는 작업에서 한 번의 클릭으로 시작해요.
시크릿과 자격 증명 유출 스캔(읽기 전용) — 연결된 저장소를 읽기 전용으로 스캔하여 유출된 시크릿, 자격 증명, 키를 찾고 파일:줄, 심각도, 수정 방법을 보고합니다.
알려진 취약 클래스에 대한 의존성 감사 — 저장소의 의존성 매니페스트를 읽기 전용으로 감사하여 알려진 취약 클래스와 오래된 패키지를 찾고 수정 계획을 제시합니다.
OWASP Top 10 코드 검토(읽기 전용) — 당신이 공유하는 파일을 OWASP Top 10 관점으로 읽기 전용 검토: 입력 검증, 접근 제어, 인젝션, 시크릿, 수정 포함.