پژوهش مستقل در امنیت نرم‌افزار

بررسی ضعف‌های پنهان
در نرم‌افزارهایی که
به آن‌ها اعتماد داریم.

من عباس حسینی هستم، پژوهشگر مستقل امنیت. اینجا گزارش بررسی آسیب‌پذیری‌ها را می‌خوانید؛ مواردی که از مسیر رسمی به سازندگان اطلاع داده شده‌اند. در هر گزارش، شواهد، روند اطلاع‌رسانی و دلیل امتیاز شدت آسیب‌پذیری را توضیح داده‌ام.

گزارش‌ها
درباره من

اطلاع‌رسانی مسئولانه درباره آسیب‌پذیری‌ها

پیش از انتشار، موارد را به سازنده اطلاع می‌دهم و در فرایند هماهنگی از مراکز ملی CERT کمک می‌گیرم. در گزارش‌ها، شدت آسیب‌پذیری بر اساس شواهد سنجیده می‌شود. روند مکاتبات هم ثبت می‌شود، حتی جاهایی که پاسخی دریافت نکرده‌ام.