Juraj Daniš testuje webové aplikace a API, věnuje se i bezpečnosti OT

Skener spolehlivě ohlásí zastaralou knihovnu nebo chybějící hlavičku. Že si ale uživatel zobrazí fakturu cizí firmy, když v adrese přepíše jedno číslo, je chyba autorizace, a tu obvykle odhalí až ruční průchod aplikací roli po roli. Přesně tam Juraj Daniš míří: prochází role a oprávnění a testuje byznysovou logiku, tedy pravidla, co má aplikace dovolit a v jakém pořadí.

Stejným způsobem testuje i API, které pod aplikací běží. Co test webové aplikace prověřuje, popisuje servisní stránka; jak penetrační testy vedeme od dohodnutého rozsahu po retest oprav, shrnuje přehled služby.

Věnuje se také bezpečnosti IoT zařízení a průmyslových systémů OT: od chytrých zařízení ve firemní síti po řídicí systémy výroby. Tahle prostředí snesou míň než web, proto se testují jinak, opatrně a s ohledem na běžící provoz. Jak k testům OT a ICS přistupujeme, popisuje servisní stránka.

Juraj Daniš drží čtyři certifikace: CRTO (Red Team Operator) od Zero-Point Security, CNPen (Certified Network Pentester) a CAPenX (Certified AppSec Pentesting eXpert) od The SecOps Group a WEB1 (Web Application Pentester Level 1) od TryHackMe. CAPenX i WEB1 cílí na bezpečnost aplikací: CAPenX je zkouška expertní úrovně, WEB1 stojí na praktickém testování webových aplikací.