باحث أمني، إدارة المفاتيح

الدور

ننشر مُفنِّداتنا لأننا نفضل أن نكون مخطئين في الخفاء لا في الإنتاج. أنت الشخص الذي يجعلنا مخطئين: تهاجم دورة حياة المفتاح — الإنشاء، والتخزين، والتدوير، والإتلاف — وتُبلغ عما تجده.

أفضل نسخة من هذا الدور تُنهي وظيفتها بجعل النظام مملًا للمهاجمة.

ماذا ستفعل

ابنِ نموذج تهديد ثابت لسطح إدارة المفاتيح وحافظ على تحديثه.

أجرِ مراجعات عدائية لمسارات الإصدار، والتخزين، والإلغاء.

حوّل النتائج إلى اختبارات قابلة لإعادة الإنتاج تُطلَق كتراجعات.

ساهم في المُفنِّدات العامة التي نلتزم بها.

ما الذي نبحث عنه

سجل حافل من اكتشاف عيوب تشفيرية حقيقية أو عيوب في معالجة المفاتيح — أبحاث، أو مسابقات CTF، أو إفصاحات، أو حوادث إنتاج.

تكتب تقارير واضحة وقابلة لإعادة الإنتاج.

أنت فضولي بشأن الأنظمة، لا الأخطاء فقط.