Ahmed Hatem

أتخصص في اختبار أمن تطبيقات الويب وتحليل الثغرات، ولدي خبرة عملية في تحديد واستغلال ثغرات أمن الويب الشائعة ضمن بيئات مختبرية خاضعة للرقابة.

أمن تطبيقات الويب: اختبار حقن SQL، والبرمجة النصية عبر المواقع (XSS)، واجتياز المسارات، وثغرات المصادقة والتحكم في الوصول، والعيوب في منطق الأعمال.

اختبار أمن واجهات API: تحليل طلبات واستجابات HTTP، واختبار معالجة المدخلات وضوابط التفويض، وتحديد نقاط الضعف الأمنية المحتملة.

أدوات الأمن: Burp Suite وCaido وNmap وKali Linux وأدوات مطوري المتصفح.

خبرة عملية في المختبرات: حل مختبرات PortSwigger Web Security Academy والتدرب على تقنيات استغلال الويب عبر بيئات تدريب منظمة في الأمن السيبراني.

التوثيق التقني: كتابة شروحات واضحة للثغرات، وتوثيق خطوات استغلالها، وتقديم توصيات عملية لمعالجتها.

أركز على الاختبار المنهجي والتواصل الواضح ومساعدة العملاء على فهم المشكلات الأمنية وسبل معالجتها. أنا متاح لاختبارات أمن الويب المصرح بها، وتحليل الثغرات، والمهام التقنية في مجال الأمن السيبراني ضمن نطاق مهاراتي الحالية.