Doświadczenie i research

Zakres pracy

Prowadzę ten research równolegle do studiów Cyberbezpieczeństwa (CBE). Skupiam się na wtyczkach WordPress i niewielkich aplikacjach webowych, w których brak autoryzacji, injection i obsługa plików mają praktyczny wpływ.

Typowy cykl:

• Laboratorium — przypięte wersje wtyczki i WordPressa w izolowanej instancji.
• Mapowanie powierzchni — trasy, role, wejścia i operacje zmieniające stan.
• Potwierdzenie — minimalny dowód wpływu bez produkcji.
• Raport — produkt, wersje, przyczyna, CVSS, wpływ i remediacja dla vendora.
• Publiczny rekord w CV — treść advisory wyłącznie po angielsku; materiał eksploatacyjny zostaje prywatny.

Efekt

Szczegóły są w sekcjach Public Disclosures (rekordy CVE) i Findings (ustalenia bez publicznego CVE). Liczniki na stronie głównej biorą się z plików danych, nie z ręcznie wpisanych liczb.

Kontekst

Soul Living to praca równoległa do studiów. Rola jest operacyjnym wsparciem sklepu i serwera, a nie twierdzeniem o pełnym inżynierii produktu. Na tym CV celowo stoi za researchem podatności i edukacją: celem stażu są testy penetracyjne / SOC, nie ścieżka developerska.

Dlaczego to nadal ma sens na CV bezpieczeństwa

Controltec to była praca dokumentacyjna, nie testy bezpieczeństwa. Pozostaje istotna, bo jasne pisanie jest częścią tego, jak ustalenia zostają naprawione: struktura, precyzja i czytelnik, który nie siedzi w Twojej głowie. Ta kompetencja przenosi się wprost na raporty koordynowanego ujawniania.