RD / Trayectoria
Vulnerabilidades de seguridad que he reportado, correcciones del kernel de Linux que he escrito, y el escáner y los artículos en los que se basan mis métodos, con enlaces a los registros públicos siempre que existen.
A lo largo de mi carrera he reportado más de 150 vulnerabilidades de seguridad a través de distintos canales. Siete de ellas, en Facebook e Instagram, fueron validadas y reconocidas por Meta. Dos fallos del kernel de Linux se convirtieron en CVE publicados, corregidos con mis propios parches.
150+
Vulnerabilidades de seguridad reportadas
7
Vulnerabilidades de Facebook e Instagram reconocidas por Meta
2
CVE del kernel de Linux corregidos con mis parches
Reporté vulnerabilidades de seguridad en Facebook e Instagram a través del programa de bug bounty de Meta, y su equipo de seguridad validó y reconoció siete de ellas. También soy investigador en la plataforma Bugcrowd.
Un atributo de puente sin comprobar en ice_bridge_setlink() podía llegar como puntero NULL a la iteración de atributos anidados.
Un cálculo del tamaño de los grupos de asignación de JFS necesitaba un operando de 64 bits antes del desplazamiento en arquitecturas de 32 bits.
Fig. 01
Hendra · DASTEn mi investigación doctoral, ya completada en la Universidad ITMO, desarrollé la arquitectura de Hendra, la planificación de escaneos, la deduplicación de solicitudes, la verificación de hallazgos y el marco de evaluación. El contexto de la aplicación determina qué comprobaciones ejecuta el escáner.
Datos registrados en la investigación de mi proyecto: DVWA con seguridad baja, con las configuraciones de herramienta probadas. F1 combina precisión y exhaustividad. Estas cifras describen este experimento, no una clasificación universal ni una garantía de rendimiento en producción.
08Contacto
Envíeme un breve resumen. Respondo en un plazo de tres días con preguntas o un esbozo de propuesta, y el precio se acuerda por escrito antes de empezar.
