Инструменты безопасности и исследования

Я Ранд Дееб, ведущий инженер-программист и независимый исследователь безопасности. Разрабатываю системы, приложения, сайты и портфолио — от личного сайта до сложной бизнес-платформы. Работа в безопасности включает исследование уязвимостей и создание инструментов SAST и DAST.

Рис. 01

Hendra · DAST

Hendra — DAST-сканер, который я спроектировал и разработал.

В рамках завершённого исследования в аспирантуре ИТМО я разработал архитектуру Hendra, планирование проверок, дедупликацию запросов, подтверждение находок и среду оценки. Контекст приложения определяет выбор проверок.

ITMO
Hendra
Роль
Архитектура, реализация и оценка
Архитектура и результаты Hendra
Hendra и Burp Suite Pro · DVWA, низкий уровень защиты · контролируемый эксперимент
Burp Suite ProF1 0.929

40 131

HendraF1 0.966

686

58.5×Меньше запросов

Данные моего проекта: DVWA с низким уровнем защиты и выбранными настройками инструментов. F1 объединяет точность и полноту. Числа описывают этот эксперимент, а не универсальный рейтинг или гарантию эффективности на рабочем приложении.

Избранные публикации

  1. · IEEEDASTestBed: автоматизированная среда сравнения DAST-сканеров с расширяемой моделью эталонных данных
  2. · IEEEДедупликация и мемоизация HTTP(S)-запросов веб-сканеров по эквивалентности признаков: формальная модель, конкурентность и границы сложности
  3. · ITMO JournalСлабо контролируемое распознавание веб-технологий с применением машинного обучения, усиленного правилами

08Контакт

Решим следующую сложную задачу.

Расскажите, что вы разрабатываете, что стоит на кону и когда нужен результат. Обсудим, подходит ли задача, и определим объём, результаты и стоимость.

Обсудить проект
LinkedIn