90

انا محمد عبدالباسط، اسألنى فى الاختراق الاخلاقى، الحماية والامان، اختبار اختراق تطبيقات الويب والموبايل، الحماية والامان للخدمات السحابية، الحماية والامان لمنصات التجارة الاليكترونية، واى موضوع متعلق بالحماية والامان وطرق التجسس والاختراق الحديثة!

اهلا وسهلا جميعا،

احب اعرفكم بنفسى، اسمى محمد عبدالباسط النوبى، مصرى صعيدى، عملت فى العديد من المؤسسات التقنية والتطوعية كـ صعيدى جيكس، وساهمت فى ترجمة واثراء المحتوى العربى للعديد من المواقع الكبيره كـ شبكة التواصل الاجتماعى المصغر "تويتر"، متخصص فى مجال الحماية والامان، اعمل كـ Senior Information Security Analyst فى احدى اكبر شركات التجارة الاليكترونية فى امريكا اللاتينية، مهتم بالاختراق الاخلاقى، الامن السيبرانى، اختراق تطبيقات الويب والموبايل، الحماية والامان للخدمات السحابية (خصوصاً خدمات Amazon السحابية)، ومتخصص فى حماية مواقع التجارة الاليكترونية (جزء من وظيفتى الحالية).

اكتشفت ثغرات فى معظم ال Web Applications وال Mobile Applications الخاصة بشركات كبيرة على سبيل المثال لا الحصر Facebook, Twitter, Google, Yahoo, Microsoft, Adobe, Samsung, Sony الخ..، مؤسس شركة Seekurity.com و منصة المكافأت على اكتشاف الثغرات الامنية BugBountyProgram.com

انا هنا للإجابة على كل استفساراتكم المتعلقة بمجال عملى وبأى شئ له علاقة بكل ما تم ذكرة، اسألني وان شاءالله هحاول اجاوب بقدر الامكان علما بأنى متواجد فى المكسيك وفرق التوقيت له دور مهم جدا فى تواجدى من عدمه.

ملاحظات مهمة:

١. اعذرونى لفقر عربيتى الفصحى، معظم إجاباتى هتكون بالعربية العامية المفهومة إن شاء الله.

٢. قبل السؤال اتمنى انك تقوم بفحص جميع الاجابات نظراً لأنى استلم العديد من الاسئلة المكرره.

٣. قبل السؤال ايضا اتمنى ان تقوم بفحص هذا المنشور على فيسبوك، للأسف المنشور بالعامية المصرية ولكن ستفهمه بكل تأكيد، ملم بكل الجوانب الخاصة بالمجال:

https://goo.gl/zVLBxV!

شكرا لكم


0
ahassoun أضف ردا

أنا أتابع باهتمام شديد كل حرف تكتبه على الفيسبوك :) من الرائع أن نحظى بفرصة لتوجيه أسئلة عليك :D

أسئلتي قد تكون شخصية أكثر من كونها تقنية فأرجو أن تكون خفيفة عليك :)

  • هل تلقيت عروض/طلبات من حكومات عربية/أجنبية للعمل لصالحها؟ وماذا كان/سيكون موقفك؟

  • قلت أنك لا تعد نفسك متمكنًا بعد، مع إنك Senior وماشاء الله عليك لم تترك موقع أو شركة عالمية إلا ووضعت بصمتك الأمنية عليها. فسؤالي الآن: هل حددت لنفسك مستوى معين أو هدف معين لو وصلت إليه تعتبر نفسك تمكنت من المجال؟

  • نقاط ضعفك التقنية؟ :D

  • هل هناك تقنيات أو مجالات تقنية تحاول اتقانها أو التمكن منها ولم تستطع بعد؟ أو ما هي التقنيات التي تطمح لإتقانها على المدى القريب وعلى المدى البعيد؟

كفاية، أرجو أن ما أكون أثقلت عليك :D كل الشكر على وقتك واهتمامك بمتابعة الأسئلة، ومبارك عليك الشهر :)

1
SymbianSyMoh أضف ردا

-هل تلقيت عروض/طلبات من حكومات عربية/أجنبية للعمل لصالحها؟ وماذا كان/سيكون موقفك؟

لا لم اتلقى عروض من حكومات، حتى وان حدث سأرفض

-قلت أنك لا تعد نفسك متمكنًا بعد، مع إنك Senior وماشاء الله عليك لم تترك موقع أو شركة عالمية إلا ووضعت بصمتك الأمنية عليها. فسؤالي الآن: هل حددت لنفسك مستوى معين أو هدف معين لو وصلت إليه تعتبر نفسك تمكنت من المجال؟

لا لا يوجد مستوى معين او هدف معين، العالم والعلم يوميا فى تطور وانا احاول قدر الامكان مواكبة هذا التطور. لا يوجد مصطلح معناه "متمكن من المجال" طالما المجال كل يوم فى تطور

-نقاط ضعفك التقنية؟ :D

كتيره جدا منها على سبيل المثال لا الحصر ال Regex و ال Memory management و Assembly

هل هناك تقنيات أو مجالات تقنية تحاول اتقانها أو التمكن منها ولم تستطع بعد؟ أو ما هي التقنيات التي تطمح لإتقانها على المدى القريب وعلى المدى البعيد؟

نعم، IoT Security نظراً لعدم توافر الادوات وعدم اهتمامى بال Hardware Security

0
ahassoun أضف ردا

شكرًا على اهتمامك :) سؤالين خفاف:

  • ما مدى احتياجك للغات low-level في مجالك؟

  • لو عُرض عليك (بشكل سحري) أن تختار أداة واحدة (لغة، برنامج، نظام، بيئة، تقنية، الخ..) وستتقنها إتقان تام 100%. ماذا ستختار؟

0
SymbianSyMoh أضف ردا

ما مدى احتياجك للغات low-level في مجالك؟

لا احتاجها بشكل ملًح ولكن ستقوم بفتح افق معرفيه كبيره

لو عُرض عليك (بشكل سحري) أن تختار أداة واحدة (لغة، برنامج، نظام، بيئة، تقنية، الخ..) وستتقنها إتقان تام 100%. ماذا ستختار؟

PHP

0
ahassoun أضف ردا

شكرًا لاهتمامك، سعدت بقراءة أجوبتك :)