opensophy
Кейсы
Открытые и доступные кейсы, которые я могу показать.
Сайт-лендинг для клиентов компании
Обслуживание и разработка сайта: сопровождение, доработки, поддержание стабильной работы.
Платформа для автоматизации и интеграции сервисов
Bug Bounty: обнаружение уязвимости в open-source проекте, репорт разработчикам. Дополнительно помогал новым пользователям с развёртыванием сервиса.
Open-source платформа (PaaS) для самостоятельного хостинга (self-hosting)
Полная оценка безопасности проекта в формате whitebox (с доступом к коду). Обнаружена критическая уязвимость и ряд проблем безопасности, информация передана разработчику для устранения.
ИИ-сервис для full-stack веб-разработки
Проверка в формате graybox: обнаружена логическая уязвимость в механизме ограничения использования ресурсов (rate limiting), позволявшая обойти установленный лимит. Уязвимость передана команде проекта.
Центр информатизации и новых технологий Республики Хакасия
Полная проверка сайта в формате blackbox (без доступа к коду и внутренней информации). Обнаружены утечки данных и несколько уязвимостей, переданы специалисту для устранения.
Российский хостинг-провайдер и международный облачный сервис
Сотрудничество по подготовке образовательных и технических материалов для DevSecOps-специалистов и смежных направлений.