دورهٔ مقدماتی تست نفوذ اپلیکیشن: از مبانی وب تا اولین گزارش امنیتی

بیش از هفت سال است کارم این است که پیش از مهاجم‌ها به سیستم‌ها نفوذ کنم — و بعدش یادشان بدهم چطور دیگر نفوذپذیر نباشند. مسیرم از پایش شبانه‌روزی زیرساخت حیاتی انرژی کشور شروع شد، به تست نفوذ سامانه‌های بانکی و وزارتی رسید و امروز به‌عنوان کارشناس CSIRT در صنعت بانکداری، رد مهاجم‌ها را در عمق سیستم‌هایی دنبال می‌کنم که میلیون‌ها نفر هر روز به آن‌ها اعتماد می‌کنند. در هر دو طرف میدان بازی کرده‌ام: هم وب‌اپلیکیشن‌ها را به سبک OWASP می‌شکنم، هم فایروال‌ها، شبکه‌ها و مانیتورینگی را که از آن‌ها دفاع می‌کند سخت‌تر می‌کنم. NouriSec همان منبعی است که آرزو داشتم داشته باشم: متدولوژی واقعی، ابزار واقعی و تمرکز بی‌تعارف بر انجام اخلاق‌مدار و قانونی این کار.