Penetration Tester · Security Architect · Security Researcher
Ich arbeite seit vielen Jahren in IT und Security. Auf diesem Blog veröffentliche ich eigene CVEs, Research und technische Notizen aus meiner Arbeit. Mich interessiert weniger der rote Scanner-Treffer als die Frage, warum etwas angreifbar ist – und wie man es sauber löst.
Ich wollte wissen, was man über die externe Angriffsfläche von Organisationen in einem DORA-relevanten Umfeld allein mit passiven Daten sehen kann. Dafür habe ich 195 österreichische Domains mit Certificate Transparency und DNS ausgewertet – ohne aktive Scans.
Ich komme aus der Technik, arbeite heute aber genauso mit Architektur, Risiko und organisatorischen Fragen. Genau an dieser Schnittstelle wird Security spannend – und manchmal auch mühsam.
faydin.blog ist mein persönlicher Blog. Hier landen CVEs, Analysen und technische Notizen, die ich selbst interessant oder nützlich finde. Kein Firmenauftritt und kein Content-Kalender.
Ich teile Wissen gern, weil gute Security für mich nicht bei einem Finding aufhört. Man muss verstehen, warum etwas passiert ist und was sich danach wirklich ändern soll.
Mehr über mich