Das Verständnis eines Entwicklers. Die Sorgfalt eines Forschers.

Meine Erfahrung in der Full-Stack-Entwicklung hilft mir zu verstehen, wie eine Funktion aufgebaut ist und wie sich eine Korrektur auf die übrige Anwendung auswirkt. Ich verbinde diese Perspektive mit Sicherheitstests, Code-Reviews und Schwachstellenforschung.

Außerdem entwerfe und entwickle ich anspruchsvolle Sicherheitsanwendungen für statische Analyse (SAST) und dynamische Tests (DAST). Diese Arbeit verbindet Softwarearchitektur, Erkennungslogik und reproduzierbare Evaluation. Diese Erfahrung kann ich in ein abgegrenztes Projekt zur Tool-Entwicklung oder Erweiterung einbringen.

Meine technische Arbeit bei Confident umfasst SAST, DAST, C++ und Security Engineering. Zuvor war ich bei Momento in Webentwicklung und Websicherheit tätig.

Für meine Forschung an Facebook und Instagram erhielt ich sieben Anerkennungen von Meta. Im Linux-Kernel-Code untersuchte ich mehr als 300 Prüfberichte und Befunde mittels statischer Analyse und steuerte acht Patches bei. Zu meinen Arbeiten gehören außerdem die veröffentlichten CVEs CVE-2024-26855 und CVE-2025-37858 mit Korrekturen, die in den Linux-Hauptzweig aufgenommen wurden. Die ice-Korrektur wurde auch in stabile Zweige zurückportiert. Die CVE-Einträge und verlinkten Korrekturen können Sie unabhängig prüfen.

Hendra ist ein konkretes Beispiel: ein modularer, kontextbezogener DAST-Scanner, den ich während meines abgeschlossenen Promotionsforschungsprojekts an der ITMO University entwickelte. Ich entwarf seine Kernarchitektur und Komponenten für Technologieerkennung, Scanplanung, Anfrage-Deduplizierung, Befundprüfung und Benchmarking. Meine Veröffentlichungen untersuchen die Methoden dahinter.

Für Ihr Projekt ist das Ziel praktisch: relevante Schwächen verstehen, ihre Ursache erklären und Ihrem Team umsetzbare Nachweise und Empfehlungen geben.