选择语言

Mehmet Demiray

冶金与材料工程师 · 软件开发工程师 · 漏洞赏金猎人

Callculation 创始人。从材料工程师转型为软件开发工程师;安全研究员,在 HackerOne、Bugcrowd 上有漏洞赏金成果,并获得 2021 年微软 MSRC 致谢。

我在接受正规教育之前就开始编程,后来经历了一段绕道进入了冶金与材料工程领域。在此期间,我专注于EN 和 ASME 标准,这类工作围绕精确计算展开:相图、公差叠加、单位换算和疲劳极限。当一个零件必须在真实生产线上可靠运行时,数字就承载着实际的后果,因此这门学科教会我在边界处保持谨慎

在该领域工作一段时间后,我回到了软件开发。凭借超过 15 年的专业经验,我发现这两个领域的共同点比人们想象的更多。两者都奖励那些关注正确性、边缘情况以及假设失效的安静角落的人。

Callculation 正是源于这种习惯。我在线上需要的计算工具往往运行缓慢,或者有细微的错误。我开始构建自己希望使用的版本,然后将它们开放出来,让其他人也能方便地使用。

在开发工具的同时,我也从事安全研究。我通过 HackerOneBugcrowd 提交漏洞,并因 2021 年提交的一个漏洞获得了微软安全响应中心的致谢。阅读其他工程师的失败案例,是提醒自己发布带有错误假设的代码有多么容易的好方法,这也让我对本站计算器中的输入验证保持诚实。

如果你发现了一个漏洞,需要一个尚未存在的工具,或者只是想讨论某个计算应该如何表现,请给我留言。我会阅读每一条消息。

Education

  • 科贾埃利大学 工学学士 · 冶金与材料工程 · 2010–2015 · 土耳其科贾埃利