Ich bin Anas Hamidi — Application Security Researcher und Penetration Tester in Deutschland, mit Schwerpunkt auf Web- und API-Sicherheit.

Ich habe 50+ Schwachstellen verantwortungsvoll an Unternehmen wie Canva, Pexels, Axis Communications, Loveholidays, Inshur, GlanceCX und Lichess über HackerOne und Bugcrowd gemeldet — darunter einen kritischen Bug bei Canva. In diesem Blog teile ich praxisnahe Write-ups, Tooling-Notizen und ausgewählte News aus der Offensive Security — Erfahrungen aus echten Tests, keine Theorie.

Außerdem betreue ich Studierende im Bereich Offensive Security bei Rushd und forsche gemeinsam mit dem Team von HAK-MZ.

Offen für neue Aufgaben

Ich bin aktuell offen für Positionen in Penetration Testing, Application Security oder Security Engineering (in Deutschland). Alle Details finden Sie in meinem Lebenslauf.

Kontakt über LinkedIn, Telegram oder contact@anashamidi.com.