Security researcher · access control & API security
bug bounty · web & API targets
Desarrollador full-stack convertido en investigador de seguridad. Rompo lo que otros construyen porque sé cómo se construye. Enfoque en fallos de control de acceso, lógica de negocio y seguridad de APIs — las vulnerabilidades que un escáner nunca encuentra.
Acceso no autorizado a datos y acciones de otros usuarios. Donde los permisos fallan.
Abusar del flujo esperado de una app: pagos, límites, verificaciones que se saltan.
La capa que casi nadie audita. Donde los controles del front no existen.
Un Broken Access Control donde el rol de administrador vivía en una cookie que yo controlaba. Lo encontré, lo exploté y aquí cuento cómo.
Desarrollador full-stack que se pasa al otro lado. Mi plan, mi enfoque y lo que vas a encontrar en este blog.
→ ver todos en /writeups
Organizador de reconocimiento: mapea subdominios, tecnologías y endpoints de un objetivo autorizado.
Compara respuestas HTTP entre dos usuarios para cazar IDOR más rápido.
→ código abierto en github.com/0x-kelvin