مرحبًا، أنا Mohammed Mahmoud، باحث أمن سيبراني متخصص في اختبار الاختراق وتقييم أمن تطبيقات الويب وواجهات API.
أمتلك خبرة عملية في: • اكتشاف ثغرات OWASP Top 10 (XSS, SQL Injection, CSRF, SSRF)
• تحليل مشكلات التحكم بالصلاحيات (IDOR, Access Control Issues)
• اختبار منطق الأعمال (Business Logic Testing)
• تقييم البنية التحتية والخوادم
الخدمات التي أقدمها: • اختبار اختراق يدوي شامل لتطبيقات الويب وAPIs
• تقييم أمني للبنية التحتية ضمن نطاق مصرح به
• إعداد تقارير احترافية تتضمن مستوى الخطورة (Severity Rating) وتوصيات المعالجة
• تحسين إعدادات الأمان للخوادم
أستخدم أدوات احترافية مثل: Burp Suite – FFUF – Nikto
وأقوم بأتمتة الفحوصات باستخدام Python وBash.
ألتزم التزامًا كاملًا بالعمل ضمن نطاق قانوني وأخلاقي صارم وتحت اتفاقيات NDA عند الحاجة.