أدوات أمنية وأبحاث

أنا رند ديب، مهندس برمجيات رئيسي وباحث أمني مستقل. أطوّر أنظمة وتطبيقات ومواقع ومعارض أعمال، من موقع شخصي إلى منصة أعمال معقدة. يشمل عملي الأمني أبحاث الثغرات وتطوير أدوات SAST وDAST مخصصة.

الشكل 01

Hendra · DAST

Hendra — ماسح DAST صمّمته وطوّرته.

ضمن مشروع بحث الدكتوراه المكتمل في جامعة ITMO، طوّرت بنية Hendra وتخطيط الفحص وإزالة الطلبات المكررة والتحقق من النتائج وإطار التقييم. يوجّه سياق التطبيق اختيار الاختبارات.

ITMO
Hendra
الدور
البنية والتنفيذ والتقييم
استكشف بنية Hendra ونتائجه
Hendra مقابل Burp Suite Pro · DVWA، مستوى أمان منخفض · تجربة مضبوطة
Burp Suite ProF1 0.929

40,131

HendraF1 0.966

686

58.5×طلبات أقل

بيانات من بحث مشروعي: DVWA بمستوى أمان منخفض وإعدادات الأدوات المختبرة. يجمع F1 الدقة والاستدعاء. تصف الأرقام هذه التجربة، ولا تمثل ترتيباً عاماً أو ضماناً للأداء في تطبيقات الإنتاج.

منشورات مختارة

  1. · IEEEDASTestBed: إطار آلي لمقارنة ماسحات DAST بنمذجة قابلة للتوسعة للحقيقة المرجعية
  2. · IEEEإزالة طلبات HTTP(S) المتكافئة وحفظ نتائجها في ماسحات الويب: نموذج صوري والتزامن وحدود التعقيد
  3. · ITMO Journalالتعرّف على تقنيات الويب بإشراف ضعيف وتعلّم آلي معزز بالقواعد

08تواصل

لنحل المشكلة الصعبة القادمة.

أخبرني بما تطوره، وأهمية المشروع، ومتى تحتاج إلى النتيجة. نناقش ملاءمة المهمة ونحدد نطاقًا ومخرجات وسعرًا واضحًا.