امنیت وب و API
OWASP Top 10 · JWT · Authentication · Authorization · Business Logic
سلام، من حسینم.
با کد، مسئله حل می‌کنم.
من حسین رضائیان، متخصص امنیت برنامه‌های وب، تست نفوذ و پژوهش آسیب‌پذیری هستم. تجربه توسعه بک‌اند با Django و Laravel کمکم می‌کند آسیب‌پذیری‌ها را از لایه API تا ریشه آن‌ها در کد دنبال کنم.
A LITTLE ABOUT MEبیشتر از نوشتن کد،
بیشتر از نوشتن کد،
به درست ساختن فکر می‌کنم.
تمرکزم روی امنیت وب و API، ارزیابی آسیب‌پذیری و بازبینی امنیتی کد است. در کنار پژوهش و باگ‌بانتی، در مشهد امنیت سایبری تدریس می‌کنم و تجربه‌هایم را در کارگاه‌ها و محتوای آموزشی به اشتراک می‌گذارم.
تجربه کار با Python، PHP، Django و Laravel به من دید توسعه‌دهنده می‌دهد؛ از تحلیل احراز هویت و منطق کسب‌وکار تا بازبینی کد و پیشنهاد اصلاحات. ابزارهای امنیتی اختصاصی هم برای پژوهش و آموزش توسعه می‌دهم.
چیزهایی که ساخته‌ام● ● ●about_me.py
class Developer: name = "Hossein Rezaeian" focus = [ "Web penetration testing", "Vulnerability research", "Cybersecurity education" ] def build(self, idea): return make_it_real(idea)
curiosity is running…
MY TOOLBOX
ابزارهایی که با آن‌ها می‌سازم
ابزارهای ارزیابی
Burp Suite Pro · Nmap · Nuclei · ffuf · ZAP · Nessus · sqlmap · Metasploit
توسعه بک‌اند
Python · PHP · Django · DRF · Laravel · PostgreSQL · Redis
زیرساخت و توسعه
Linux · Docker · Git · Bash · Server Hardening
EXPERIENCE & IMPACT
مسیر حرفه‌ای من
مدرس امنیت سایبری
سازمان آموزش فنی‌وحرفه‌ای · مشهدتدریس CEH، LPIC-1 و LPIC-2، مباحث تست نفوذ مبتنی بر PWK، OWASP، Django REST Framework، WebHunter، Black-Python و Black-Network؛ همراه با طراحی آزمایشگاه‌های عملی و روش‌های رفع آسیب‌پذیری.
Bug Hunter / تستر امنیت وب
شرکت محرمانه · همکاری دورکار با رومانیارزیابی امنیت برنامه‌های وب، مستندسازی آسیب‌پذیری‌های OWASP Top 10، بازبینی کد بک‌اند و ارائه راهکار اصلاح به توسعه‌دهندگان. نام شرکت طبق توافق محرمانگی منتشر نمی‌شود.
عضو تیم امنیت ابر و زیرساخت
دانشگاه فردوسی مشهدمدیریت و سخت‌سازی امنیت سرورهای ابری، بررسی کنترل دسترسی، به‌روزرسانی‌ها و سرویس‌های در معرض دسترس؛ پایش خطاهای پیکربندی و کمک به آمادگی در برابر رخدادها.
توسعه‌دهنده بک‌اند
فریلنس و پروژهایدو سال ساخت و نگهداری سیستم‌های بک‌اند با Laravel و Django؛ تجربه‌ای که پایه تحلیل امنیتی من از سمت کد و منطق برنامه شد.
تحصیلات
کارشناسی مهندسی کامپیوتر
دانشگاه آزاد اسلامی، مشهد
گواهی‌های رسمی تدریس
Python، PHP، Go، JavaScript، Linux (مسیر LPIC)، سرفصل CompTIA Network+ و ISMS
بیرون از کد
انتشار محتوای امنیت سایبری در لینکدین و برگزاری همایش‌ها و کارگاه‌های امنیت در مشهد.
آلمانی: تسلط کاری خوب · انگلیسی: متوسط
ساده بنویس. دقیق بررسی کن.
همیشه یاد بگیر.
برای من یک راه‌حل خوب، فقط کار نمی‌کند؛ قابل فهم، قابل نگهداری و آماده تغییر است.