https://anashamidi.com/de/ Recent content in Des on Hugo en https://anashamidi.com/de/cv/ Mon, 01 Jan 0001 00:00:00 +0000 https://anashamidi.com/de/cv/ <p>Penetration Tester und Application-Security-Spezialist mit mehr als 3 Jahren praktischer Erfahrung in der Offensive Security. Spezialisiert auf Web- und API-Penetrationstests, mit Erfahrung in Mobile-App-Sicherheit, Business-Logic-Schwachstellen und Sicherheitsautomatisierung. Ich setze LLM-gestützte Workflows ein, um Recon, Payload-Generierung und Code-Analyse zu beschleunigen.</p> <h2 id="kernerfolge">Kernerfolge</h2> <ul> <li><strong>$$,$$$ Bounty</strong> für Schwachstellen bei <strong>Canva</strong></li> <li><strong>#1</strong> in der Hall of Fame von zwei privaten HackerOne-Programmen (je 50+ Researcher)</li> <li><strong>#9</strong> in der Hall of Fame von Canva (200+ Researcher)</li> <li>Kontinuierliche fünfstellige (USD) Bug-Bounty-Auszahlungen durch systematische Recherche</li> <li><strong>50+ verifizierte Reports</strong> über HackerOne und Bugcrowd</li> <li>Anerkannte Reports bei Canva, Pexels, Lichess, Glance CX, Inshur und ClassDojo</li> </ul> <h2 id="berufserfahrung">Berufserfahrung</h2> <p><strong>Unabhängiger Security Researcher / Penetration Tester</strong> <em>HackerOne &amp; Bugcrowd · Feb. 2023 – heute · Remote</em></p>