محمد عارف

مستشار أمن سيبراني | خبير مراجعة الكود المصدري واستخراج ثغرات التطبيقات المالية (FinTech)
​مستشار أمن سيبراني متخصص في فحص ومراجعة الكود المصدري للتطبيقات المالية والمصرفية. عملتُ وحللتُ الأكواد البرمجية لتطبيقات 5 بنوك والعديد من الشركات لتأمينها وكشف الثغرات الحرجة والعميقة في منطق التطبيق قبل إطلاقه.
​🛡️ أبرز مجالات الخبرة والتركيز:
​مراجعة الكود المصدري للتطبيقات (Secure Code Review): تحليل وفحص الكود البرمجي (White-Box Analysis) لتطبيقات الهواتف والويب المصرفية لاكتشاف العيوب البرمجية والثغرات الأمنية في خطوط الكود مباشرة.
​استخراج الثغرات الحرجة في التطبيقات (Top 10 Vulnerabilities): تخصص دقيق في تفكيك واكتشاف الثغرات الأكثر خطورة عالمياً في التطبيقات وسيرفراتها الخلفية، وعلى رأسها:
​ثغرات تنفيذ الأوامر عن بُعد (RCE).
​ثغرات حقن قواعد البيانات (SQL Injection).
​ثغرات تزوير الطلبات من جهة الخادم (SSRF).
​ثغرات تخطي الصلاحيات والتحقق من الهوية (Broken Authentication & Access Control).
​تأمين منطق العمليات بالتطبيقات (Business Logic Analysis): فحص الكود المسؤول عن العمليات المالية الحساسة داخل التطبيق (مثل التحويلات، السداد، وإدارة المحفظة) لضمان عدم وجود ثغرات منطقية تسمح بالتلاعب المالي.
​تحليل أمن واجهات التطبيقات (API Security): مراجعة كود واجهات البرمجة (APIs) التي يربط بها التطبيق لضمان تشفير البيانات الحساسة وصحة صلاحيات الوصول ومنع أي تسريب للبيانات.
​تقارير معالجة ثغرات التطبيق: تقديم تقارير فنية عالية الدقة للمطورين، تشرح مكان الثغرة في كود التطبيق بالتفصيل مع توفير كود الإصلاح الجاهز (Remediation Code) لإغلاقها فوراً.
​أعتمد بشكل أساسي على التحليل الفني اليدوي الدقيق للكود المصدري لضمان خلو التطبيق من أي ثغرات منطقية قد تغفل عنها الأنظمة التلقائية.
​أساعد البنوك والشركات المالية على إطلاق تطبيقات آمنة وممتثلة تماماً لأعلى معايير أمن التطبيقات العالمية مثل OWASP MASVS ومتطلبات البنوك المركزية.
​📧 تواصل معي لتحليل كود تطبيقك المالي واستخراج الثغرات قبل إطلاقه، لضمان أعلى مستويات الحماية لعملائك وبياناتك.