ug4nd

Проекты

практика, а не презентация

ПОРТФОЛИО

appsec-security-scanning-lab

GitHub · учебная лаборатория

Практика по трём видам проверок на заведомо уязвимом приложении OWASP Juice Shop (форк, лицензия MIT). Само приложение не моё. Моя часть — сканирование, настройка правил и разбор результатов.

  1. SAST. Semgrep ищет небезопасные конструкции в исходниках, правила лежат в .semgrep.
  2. SCA. Trivy проверяет зависимости на известные CVE, осознанные исключения вынесены в .trivyignore.
  3. DAST. OWASP ZAP сканирует запущенное приложение.
  4. Отчёт. Находки сопоставлены с OWASP Top 10 и WSTG. Всё запускается в GitHub Actions.

ОБРАЗОВАНИЕ

Магистратура, 2023

Сибирский государственный университет науки и технологий им. академика М.Ф. Решетнева

Институт информатики и телекоммуникаций, направление «Информационная безопасность автоматизированных систем».

КУРСЫ И СЕРТИФИКАТЫ

2025 · сертификат

Специалист по тестированию на проникновение веб-приложений

CyberED, Высшая школа информационных технологий и безопасности. Программа по анализу защищённости веб-приложений.

2022

Аттестация объектов информатизации по требованиям безопасности информации

ДПО «УЦ ЦБИ». Защита от утечки по техническим каналам.

КОНТАКТЫ