Hakkında
Ben Sevban Dönmez; PwC'de ofansif güvenlik, sızma testleri ve zafiyet araştırmaları üzerine çalışan Kıdemli Siber Güvenlik Danışmanıyım.
Geçmiş
PwC'de Kıdemli Siber Güvenlik Danışmanı olarak görev yapıyorum. 5 yılı aşkın kurumsal danışmanlık deneyimim ve 14 yılı aşkın uygulamalı ofansif güvenlik araştırması geçmişim bulunuyor. Bu süreçte kritik altyapılar, kurumsal yazılımlar ve açık kaynak ekosistemleri üzerinde 400'den fazla sızma testi ve saldırı simülasyonu yürüttüm; 100'ü aşkın sıfırıncı gün (zero-day) zafiyeti keşfettim.
OSCP, CRTO ve CPTS ile ISO 27001, 27701, 42001 ve 22301 Baş Denetçi belgelerine sahibim.
Ne üzerine çalışıyorum
Zamanımın büyük kısmı zafiyet araştırmasına gidiyor: bir hatanın kök nedenini bulmak, üreticinin düzeltmesini okumak, varyantlarını aramak ve koordineli ifşa ya da bir ödül avı programıyla bildirmek.
Ayrıca web ve mobil uygulamalar, iOS ve Android iç yapıları, iç ve dış ağlar, Active Directory, bulut ve yapay zekâ ajanları üzerinde Red Team çalışmaları ve sızma testleri yürütüyorum; bunlar için gereken araçları, komuta-kontrol (C2) altyapısı dâhil, kendim yazıyorum.
Açık kaynak ve bildirimler
Açık kaynak güvenlik araçları yazıyorum: bir macOS sıkılaştırma denetleyicisi, bir örtülü C2 çatısı, bir eBPF ağ dinleyicisi ve yapay zekâ ajanları için bir Red Team çatısı. Hepsi projeler sayfasında.
OWASP Web Security Testing Guide, Cheat Sheet Series ve API Security Project'e, ayrıca Metasploit, Trivy ve Nuclei gibi araçlara katkıda bulunuyorum. Bildirdiğim zafiyetler CVE'ler sayfasında listeleniyor.
Bu site hakkında
jankesec; güvenlik araştırmalarımın, koordineli bildirimlerimin ve açık kaynak araçlarımın yer aldığı reklamsız bir arşivdir. Buradaki yazılar tarayıcı çıktıları veya uyumluluk listeleri yerine kök nedenlere, tekrarlanabilir saldırı mekaniklerine ve pratik mühendisliğe odaklanır.