امنیت کاربردی،
آموزشی صادقانه.

$ whoami --long

چه کسی پشت NouriSec است

بیش از هفت سال است کارم این است که پیش از مهاجم‌ها به سیستم‌ها نفوذ کنم — و بعدش یادشان بدهم چطور دیگر نفوذپذیر نباشند. مسیرم از پایش شبانه‌روزی زیرساخت حیاتی انرژی کشور شروع شد، به تست نفوذ سامانه‌های بانکی و وزارتی رسید و امروز به‌عنوان کارشناس CSIRT در صنعت بانکداری، رد مهاجم‌ها را در عمق سیستم‌هایی دنبال می‌کنم که میلیون‌ها نفر هر روز به آن‌ها اعتماد می‌کنند.

در هر دو طرف میدان بازی کرده‌ام: هم وب‌اپلیکیشن‌ها را به سبک OWASP می‌شکنم، هم فایروال‌ها، شبکه‌ها و مانیتورینگی را که از آن‌ها دفاع می‌کند سخت‌تر می‌کنم. NouriSec همان منبعی است که آرزو داشتم داشته باشم: متدولوژی واقعی، ابزار واقعی و تمرکز بی‌تعارف بر انجام اخلاق‌مدار و قانونی این کار.