Bezpieczeństwo aplikacji traktuję jako część architektury i procesu developmentu, a nie etap przed releasem. Patrzę na granice zaufania, przepływ danych, model uprawnień i powierzchnię ataku, bo najgroźniejsze błędy często wynikają z poprawnie działających komponentów połączonych w niewłaściwy sposób.
OWASP Top 10, Web Security, API Security, Authentication, Authorization, OAuth 2.0, OIDC, JWT, Session Security, Access Control, Input Validation, XSS, CSRF, SSRF, SQL Injection, IDOR, CORS, CSP, Secure Coding, Threat Modeling, SAST, DAST, Dependency Security