AI与云安全研究站
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
mohdarif.com 是 Mohammad Arif 的个人安全工程师主页，核心展示其在产品安全、应用安全、云安全、安全SDLC以及AI/ML安全方向的经历。页面并未呈现为标准网络安全软件或SaaS产品，而是更像面向雇主、合作方和安全社区的专业能力档案。
从文本看，其安全覆盖面较广，包括 Web、API、移动端、源码审查、网络评估、AWS安全、供应链风险、CI/CD安全、威胁建模、漏洞管理和安全培训。过往经历中提到在 Poshmark 改进50+代码仓库安全覆盖，将SAST/DAST自动化接入CI/CD，并加强IAM、S3和网络配置等AWS安全姿态；在Paytm建设SSDLC和Security Champion项目，管理Bug Bounty与漏洞披露流程。
该站没有提供可部署的防护产品、控制台或Agent信息，因此“部署方式”无法按传统产品评估。管理能力主要体现在流程和工程实践层面，例如漏洞分诊、仪表盘、安全手册、Jira工作流、修复SLA跟踪和开发者协作。集成能力方面，明确提到SAST/DAST自动化进入CI/CD流水线，并与工程和DevOps团队协作减少不安全部署模式。
页面没有列出咨询服务套餐、收费模式、支付方式、SLA或企业支持渠道，也未提供ISO、SOC 2、PCI等合规认证信息。联系渠道包括邮箱、GitHub、LinkedIn等，适合初步建立合作或招聘沟通，但不等同于商业安全厂商的正式支持体系。
优点是经验覆盖真实产品环境，兼具攻防测试、流程建设、云安全和培训能力，并有DEFCON、Black Hat等社区演讲背景；同时正在扩展到对抗机器学习、模型滥用和安全AI系统设计。短板是缺少产品化交付说明、定价、客户案例、合规背书和持续支持承诺。更适合需要产品安全、应用安全、AWS安全、SSDLC建设或AI/ML安全探索的人才招聘方、项目团队或社区合作方。
抓取文本无法判断中国大陆访问稳定性、网络限制或支付可用性，china_access 记为未知。如需中国本地替代，可考虑本土应用安全测试、云安全咨询、DevSecOps或AI安全评估服务商。
本测评基于公开资料整理,不构成购买建议,请以 mohdarif.com 官网实际信息为准。
含 LLM、AWS、Web 安全笔记和演讲资料。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。