01
توسعه بک‌اند
ساخت بک‌اند و REST API با تکیه بر تجربه توسعه با Python و PHP و توجه به امنیت منطق برنامه.
- توسعه با Django، DRF و Laravel
- احراز هویت و سطح دسترسی
- کش با Redis و تست خودکار API
Django · Laravel · PostgreSQL↗
پشت هر محصول خوب،
یک زیرساخت مطمئن است.
در طراحی، توسعه و بهتر کردن سیستم‌های تحت وب کنارت هستم؛ با تمرکز روی کیفیت، امنیت و نگهداری آسان.
02
امنیت نرم‌افزار
تست نفوذ وب و API، شناسایی آسیب‌پذیری و دنبال‌کردن علت آن در کد؛ همراه با گزارش قابل استفاده برای تیم توسعه.
- ارزیابی OWASP Top 10 و منطق کسب‌وکار
- بررسی JWT، احراز هویت و کنترل دسترسی
- بازبینی کد، اولویت‌بندی و راهنمای اصلاح
Web Pentesting · API Security · Code Review↗
03
امنیت زیرساخت
بررسی امنیت سرور و تنظیمات زیرساخت، با پشتوانه تجربه در تیم امنیت ابر دانشگاه فردوسی مشهد.
- سخت‌سازی سرورهای Linux
- بازبینی دسترسی‌ها و سرویس‌های در معرض دسترس
- شناسایی خطاهای پیکربندی و وضعیت وصله‌ها
Linux · Server Hardening · Cloud Security↗
04
آموزش و منتورینگ
آموزش عملی امنیت سایبری و بک‌اند؛ از شناخت آسیب‌پذیری تا درک روش اصلاح آن در آزمایشگاه.
- آموزش امنیت وب و OWASP
- دوره‌های Linux و مباحث تست نفوذ
- آموزش Python و Django REST Framework
Cybersecurity · Linux · DRF↗
THE PROCESS
شفاف، مرحله‌به‌مرحله، همراه هم.از اولین گفتگو تا تحویل
شناخت مسئله
درباره نیازها، محدودیت‌ها و هدف محصول صحبت می‌کنیم.
طراحی مسیر
دامنه کار، راه‌حل پیشنهادی و مراحل اجرا را مشخص می‌کنیم.
ساخت و بررسی
توسعه مرحله‌ای، تست و دریافت بازخورد در طول مسیر.
تحویل و همراهی
استقرار، مستندسازی و برنامه‌ریزی برای ادامه مسیر.