ab_alawsi
EN
متاح للعمل عن بُعد وللانتقال

علي بهاء الأوسي

باحث أمن تطبيقات صائد ثغرات مختبر اختراق تطبيقات الويب

أكتشف الثغرات الأمنية في برمجيات يعتمد عليها مليارات الناس، من منتجات Google نفسها إلى إنستغرام وChatGPT وPinterest. أختبر التطبيق كما يختبره مهاجم حقيقي، ثم أبلّغ الشركة بما أجد حتى يُصلَح.

صورة علي بهاء الأوسي

نبذة

ماذا أعمل

باحث مستقل في أمن التطبيقات من العراق. أقضي وقتي في الأماكن التي تفترض المنصات الكبرى أنها آمنة، باحثًا عن المسافة بين ما يَعِد به التطبيق مستخدميه وما يفرضه خادمه فعلًا. وحين أجدها، أوثّقها وأبلّغ عنها بمسؤولية، ليُغلَق الباب قبل أن يجده أحد غيري.

وخارج برامج مكافآت الثغرات، أعمل عن بُعد مع الشركات على تقييمات أمنية شاملة: أختبر التطبيق كما يهاجمه مهاجم حقيقي، لا بتشغيل أداة فحص آلية والاكتفاء بنتيجتها. أركّز على الويب والموبايل: كيف بُني التطبيق، وكيف يتعامل مع تسجيل الدخول والصلاحيات والبيانات الحساسة، وأين ينكسر ذلك.

أمن الويب
ثغرات المصادقة والتحكم بالصلاحيات وتسريب البيانات في تطبيقات الويب.
الموبايل
تفكيك التطبيقات وتحليل طريقة حفظها للأسرار وتواصلها مع واجهاتها البرمجية.
الواجهات البرمجية والمنطق
توقيع الطلبات، والإعدادات الخاطئة، وتجاوز منطق العمل.
التقييمات الأمنية
مراجعات أمنية شاملة عن بُعد للشركات خارج برامج المكافآت.

التقدير

الشهادة من الشركات نفسها

Googleلوحة الصدارة
مُدرَج في لوحة صدارة Bug Hunters الرسمية لدى Google، بعد الإبلاغ عن عدة ثغرات عالية الخطورة.
MetaWhitehat · 2022
في قائمة Meta للباحثين الأمنيين (Whitehat) منذ 2022، وأكثر من 12 ثغرة مُبلَّغ عنها في إنستغرام وحده.
OpenAIقائمة الشرف
مذكور في قائمة الشرف لبرنامج OpenAI على Bugcrowd، عن ثغرات حساسة في ChatGPT وSora.
المعرّف iraq
Pinterestقائمة الشرف
مُدرَج في قائمة الشرف لدى Pinterest، عن ثغرات أمنية في تطبيقات الويب.
المعرّف iraq

التقارير

تقارير أمنية منشورة

عرض الكل

لا يُنشر أي تقرير إلا بعد إصلاح الثغرة وموافقة البرنامج على الإفصاح. أغلب التقارير مكتوبة بالإنكليزية.

تواصل

لنعمل معًا

متاح لأدوار أمن التطبيقات عن بُعد، ولتقييمات أمنية بعقود، وللانتقال للعمل في الخارج. تواصل معي في أي وقت: