
برنا نعمتزاده
قبل از ورود به زمینهی امنیت سایبری ، به برنامهنویسی سیستمی مشغول بودم و بعد از آشنایی با حوزه ی وب، به برنامهنویسی سمت سرور برای طراحی و پیادهسازی وب اپلیکیشنهای مختلف پرداختم. با تکنولوژیهای مختلف وب به صورت مفهومی آشنا شدم و سعی کردم زیرساخت وب اپلیکیشنهای مختلف رو بهتر بشناسم تا بفهمم هر جز از این سیستمها چطوری کار میکنه. بعد از مدتی ، این سوال در ذهنم پیش اومد که من یاد گرفتم یه سیستم رو طراحی و پیادهسازی کنم پس حالا چرا اجزای این سیستم رو هم نشکنم و هر جز رو مورد نفوذ و ارزیابی قرار ندم؟ این سوال باعث شد به تست نفوذ وب و اکسپلویت آسیبپذیریهای مختلف وب بپردازم که بعد از مدتی به صورت حرفهای در زمینهی Bug Bounty و تست سرویسهای تحت وب شرکتهای بزرگ مشغول شدم و در حال حاضر هم فعالیت اصلیم در همین زمینه هست. در کنار تست نفوذ وب به دلیل علاقه ای که به رمزنگاری و ریاضیات دارم، در این زمینه هم به صورت مستمر مطالعه میکنم.