Mohammed Mahmoud Suwailih

Bonjour, je suis Mohammed Mahmoud, chercheur en cybersécurité spécialisé dans les tests d’intrusion et l’évaluation de la sécurité des applications web et des API.
J’ai une expérience pratique dans : • Détection des 10 principales vulnérabilités OWASP (XSS, SQL Injection, CSRF, SSRF)
• Analyser les questions de contrôle d’accès (IDOR, questions de contrôle d’accès)
• Test de logique métier
• Évaluation de l’infrastructure et des serveurs
Services que j’offre : • Test d’intrusion manuel complet pour les applications web et les API
• Évaluation de la sécurité de l’infrastructure dans un champ d’application autorisé
• Rapports professionnels incluant l’évaluation de la sévérité et les recommandations de traitement
• Amélioration des paramètres de sécurité des serveurs
J’utilise des outils professionnels tels que : Burp Suite – FFUF – Nikto
J’automatise les scans avec Python et Bash.
Je m’engage pleinement à fonctionner dans un cadre juridique et éthique strict et sous des accords de NDA lorsque cela est nécessaire.