Expertise & erkenning
Een overzicht van mijn kwalificaties en bijdragen aan de securitygemeenschap — certificeringen, gepubliceerde CVE's en erkenning van bug bounty-programma's.
Certificeringen
OSCE3
Offensive Security Certified Expert 3
De expertcertificering van OffSec, behaald door het bezit van de drie onderstaande certificeringen.
OSWE
Offensive Security Web Expert
OSEP
Offensive Security Experienced Penetration Tester
OSED
Offensive Security Exploit Developer
OSAI+
OffSec AI Red Teamer (Advanced)
OSAI
OffSec AI Red Teamer
CVE's
Beveiligingskwetsbaarheden die ik heb ontdekt en verantwoord heb gemeld. Elke vermelding linkt naar het volledige item in de National Vulnerability Database.
PgBouncer
Missing validation in the SCRAM client-final-message parser lets an unauthenticated attacker crash the process via a NULL pointer dereference before any credential is verified.
2026PostgreSQL
psql \unrestrict lets a malicious superuser of the pg_dump origin server inject arbitrary code for execution when the dump is restored via psql.
2026PostgreSQL Anonymizer
Privilege escalation to superuser via a malicious custom operator placed in the public schema.
2026PostgreSQL Anonymizer
Privilege escalation to superuser via a temporary view abusing anon.get_tablesample_ratio.
2026Android (AOSP)
Local privilege escalation via a logic error in UpdateFetcher allowing a malicious config update.
2024Erkenning
Actief op toonaangevende bug bounty-platforms en meld kwetsbaarheden aan organisaties wereldwijd.
