Una sola persona
Definisco il lavoro, svolgo il test e resto il tuo referente fino al retest. Nulla viene passato a un team di delivery non dichiarato.
Parli direttamente con chi testa i tuoi sistemi.
Perspican testa applicazioni web, API e app mobile, e valida i finding di scanner e strumenti di IA. Ogni incarico è definito e svolto da Giuseppe Lobraico.
Background
Dieci anni a costruire software prima di attaccarlo.
Certificazione OSCP
CVE-2026-110777
Sono un offensive security engineer. Per oltre dieci anni ho progettato e gestito sistemi in produzione, e oggi uso quell’esperienza per trovare dove si rompono.
Perspican è il nome commerciale di Lobraico Ltd, società indipendente attiva dal 2018, inizialmente nello sviluppo software. Prima del passaggio alla sicurezza ho lavorato su Ruby on Rails e servizi in Go, piattaforme cloud ed edge, e sulla modernizzazione di sistemi Oracle legacy. Il lavoro è andato in produzione per una fintech unicorn e per agenzie governative, oltre che per diverse startup, e per una parte di quegli anni ho guidato team di sviluppo come tech lead.
L’hacking mi appassiona dai primi anni Duemila, quando su IRC si imparava provando. Dal 2025 è il mio lavoro a tempo pieno: testo applicazioni dei clienti e segnalo vulnerabilità in software di terze parti, tra cui progetti open source e firmware di router.
Le società di sicurezza possono coinvolgermi anche come subcontractor o con il loro brand.
Come lavoro
Chi definisce lo scope fa anche il test.
Il report lo scrive chi testa
Ogni finding viene scritto da chi l’ha trovato, e la stessa persona conduce il debrief.
Scope e date concordati
Cosa verrà consegnato, e quando, viene concordato per iscritto prima dell’inizio dell’incarico.
Anche la prima call è con me.
Prenota una breve call, oppure inviami il prodotto e la scadenza.
Preferisci scrivere direttamente? [email protected]