Bezpieczeństwo traktuję z perspektywy zarówno osoby budującej system, jak i osoby próbującej go złamać. Analizuję powierzchnię ataku, granice zaufania, możliwości eskalacji i skutki kompromitacji, dzięki czemu security nie kończy się na checklistach, ale przekłada się na realne ograniczanie ryzyka.