Ja sam web programer koji prelazi u oblast sajber bezbednosti, sa praktičnim iskustvom u testiranju bezbednosti web aplikacija. Moja pozadina u full-stack developmentu pomaže mi da razumem kako se aplikacije razvijaju, što mi daje prednost pri identifikovanju bezbednosnih propusta i pogrešnih konfiguracija.

The Free Security iskustvo

Tokom rada sa organizacijom The Free Security, učestvovao sam u kompletnim testovima penetracije veb aplikacija, koristeći Kali Linux kao glavno okruženje. Prošao sam kroz svaku fazu procesa testiranja, od izviđanja i otkrivanja ranjivosti do eksploatacije i izrade izveštaja. Intenzivno sam koristio Burp Suite za analizu i manipulaciju HTTP saobraćajem, pisao Bash i Python skripte za automatizaciju ponavljajućih zadataka i koristio alate poput SQLMap za automatizovano iskorišćavanje SQL injekcija gde je to bilo primenljivo.

Ova iskustva, u kombinaciji sa stalnom praksom na Hack The Box platformi, pomažu mi da izgradim temelje u red teamingu, dok istovremeno nastavljam da primenjujem znanje iz razvoja kako bih bolje razumeo i obezbedio moderne aplikacije.