Profile

باحث أمن سيبراني وصائد ثغرات متخصص في تحليل الهجمات، اكتشاف الثغرات عالية الخطورة، وتأمين سلاسل التوريد البرمجية. يمتلك سجلًا موثقًا في معالجة الثغرات الحرجة، تطوير حلول دفاعية متعددة الطبقات، وبناء خطوط CI/CD محصّنة. يعمل بمنهجية المحارب الرقمي: سرعة في الاستجابة، دقة في التحليل، وصفر تسامح مع المخاطر الأمنية.

الإنجازات البارزة

• اكتشاف ومعالجة ثلاث ثغرات CVE موثقة:
  • CVE‐2025‐67847
  • CVE‐2024‐13952
  • CVE‐2024‐3727
• القضاء على 119 ثغرة أمنية في مستودع practica وتحقيق درجة A+ (100/100) في الفحص الأمني.
• تطوير حل احترافي لثغرة n8n RCE (CVSS 9.1) يشمل:
  • سكربت طوارئ خلال دقيقتين
  • بنية دفاعية ثلاثية
  • تحصين Docker/Nginx
  • دليل استجابة للحوادث
• بناء خطوط CI/CD آمنة مع مراقبة مستمرة عبر Dependabot وعمليات فحص تلقائية يومية.
• تصميم وثائق أمنية احترافية، أدلة إعداد، وتقارير فنية عالية الجودة.

المهارات التقنية

• تحليل الثغرات (Vulnerability Analysis)
• اختبار الاختراق (Web & API Security)
• تأمين سلاسل التوريد (Supply Chain Security)
• CI/CD Security Hardening
• إدارة الثغرات (Dependabot, Snyk, npm audit)
• تطوير سكربتات دفاعية (Bash, Python, JavaScript)
• Docker / Nginx Hardening
• كتابة تقارير أمنية احترافية

الأدوات والتقنيات

• GitHub Security
• Exa API
• Burp Suite
• Docker
• Nginx
• Node.js Security
• Linux Hardening
• CVE Analysis Frameworks

الهوية المهنية Digital Warrior – محارب الثغرات
حارس يقف في ظلام الفضاء الرقمي، محلل يرى ما لا يراه الآخرون، وباحث لا يرضى إلا بالحقيقة الكاملة. يعمل وفق مبدأ:
"الثغرة التي لا تُكتشف... تهديد ينتظر لحظة الهجوم."