مهندسة أمن هجومي متخصصة في اختبار اختراق تطبيقات الويب والبنية التحتية. أقوم بتأمين منصاتك الرقمية من خلال محاكاة هجمات حقيقية تستهدف كشف الثغرات الحرجة قبل أن يصل إليها المخترقون. بفضل خلفيتي البرمجية العميقة، أركز على اكتشاف العيوب المنطقية والمعمارية التي تفشل الأدوات الآلية في رصدها. تخصصي في كشف ومعالجة الثغرات الأمنية يشمل: هجمات حقن البيانات: مثل SQL Injection و NoSQL Injection لتأمين قواعد البيانات. ثغرات الجلسات والواجهات: مثل Cross-Site Scripting (XSS) و Cross-Site Request Forgery (CSRF). اختراق الخوادم من طرف المستخدم: مثل Server-Side Request Forgery (SSRF). عيوب الصلاحيات والتحكم: مثل Insecure Direct Object Reference (IDOR) وثغرات الـ Broken Access Control. أمن الواجهات البرمجية: تأمين API وتصحيح ثغرات الـ Mass Assignment. لماذا تختارني؟ أنا لا أقدم لك قائمة بالمشاكل فقط؛ بصفتي مطور برمجيات (Full-Stack Engineer)، أقدم لك حلولاً برمجية دقيقة لسد الثغرات وتأمين الكود المصدري، مع تقرير شامل يوضح المخاطر وآلية الإصلاح.