دکتر نوید قلی زاده

• • تمرکز روی تحلیل دقیق و گزارش قابل‌اقدام؛ نه ساختن یک لیست بلند از اصطلاحات OWASP.
• • هر یافته هم با جزئیات کامل برای تیم فنی توضیح می‌شود، هم برای مدیران غیرفنی به زبان تصمیم‌گیری ساده‌سازی می‌شود.
• • صداقت در ریسک: جایی که تهدید واقعی نیست، بزرگ‌نمایی نمی‌کنم؛ جایی که خطر جدی است، بدون تعارف هشدار می‌دهم.

پزشکی برای من فقط یک رشته نیست؛ بلکه یک نوع نگاه است:

• • توانایی کار با داده‌های زیاد، تصمیم‌گیری زیر فشار و پذیرش مسئولیت.
• • تفکر مبتنی بر شواهد؛ رویکردی که به شکل طبیعی وارد کار امنیت شده است.
• • احترام مطلق به داده‌های حساس—چه پروندهٔ پزشکی باشد چه اطلاعات کاربران یک وب‌اپ.

• ۱ شناخت محصول گفت‌وگوی کوتاه درباره نوع وب‌اپ، داده‌های حساس، کاربران و نگرانی‌های اصلی.
• ۲ تعریف محدوده و هدف تعیین بخش‌های قابل تست، بخش‌های خارج از محدوده و خروجی مورد انتظار.
• ۳ تست و تحلیل اجرای پنتست با تحلیل سناریوهای واقعی؛ جایی که منطق حمله مهم‌تر از چک‌لیست است.
• ۴ گزارش و همراهی تحویل گزارش فنی + مدیریتی و در صورت نیاز، جلسه توضیح و طراحی نقشه راه رفع.

طبیعی است اگر دقیق ندانید چه می‌خواهید. کافی است در چند جمله بگویید:

• • وب‌اپ شما چه‌کار می‌کند
• • چه داده‌ای در آن مهم‌تر است
• • چه چیزی بیشترین نگرانی را ایجاد کرده

از همان‌جا به بعد، من کمک می‌کنم محدوده و هدف تست را مشخص کنیم و مسیر کاملاً روشنی بسازیم.