Dario Šarić
Istraživač sigurnosti i inženjer za cloud infrastrukturu
O meni
Pod imenom SARICITAL radim na obje strane sistema: pronalazim puteve koje ne bi smio dozvoliti i gradim softver i cloud infrastrukturu koji moraju izdržati kada pretpostavke zakažu.
Tokom 2026. istražujem sigurnost kroz HackerOne programe kompanija Cloudflare, AWS, GitHub, MongoDB, Copa Airlines i Wix. Ranjivosti prijavljujem odgovorno, a saznanja koristim u sistemima koje projektujem.
Na Cloudflareovom programu sam 15. u svijetu, a na AWS-u 30. svih vremena, uz zaslugu za GitHub Security Advisory (GHSA). Godine 2025. osvojio sam i 20. mjesto na Cantina takmičenju u traženju ranjivosti u pametnom ugovoru za Succinct Labs.
Istraživanje
Sigurnosna istraživanja i rezultati| Program | Platforma | Rezultat | Godina | Sjedište |
|---|
| Cloudflare | HackerOne | #15 u svijetu | 2026 | San Francisco, SAD |
|---|
| AWS | HackerOne | #30 svih vremena, zasluga za GitHub Security Advisory (GHSA) | 2026 | Seattle, SAD |
|---|
| GitHub | HackerOne | Istraživanje ranjivosti, odgovorna prijava | 2026 | San Francisco, SAD |
|---|
| MongoDB | HackerOne | Istraživanje ranjivosti, odgovorna prijava | 2026 | New York, SAD |
|---|
| Copa Airlines | HackerOne | Istraživanje ranjivosti, odgovorna prijava | 2026 | Panama City, Panama |
|---|
| Wix | HackerOne | Istraživanje ranjivosti, odgovorna prijava | 2026 | Tel Aviv, Izrael |
|---|
| Succinct Labs | Cantina | 20. mjesto na takmičenju u traženju ranjivosti u pametnom ugovoru | 2025 | San Francisco, SAD |
|---|
Radovi
Fidelio A — Hotel Biser2026
Fidelio A povezuje rad Hotela Biser u jedan sistem. Njegov AI razumije pisane i izgovorene zahtjeve gostiju na više jezika i odmah ih usmjerava pravom odjelu i radniku. Svaki zadatak prolazi kroz jasne statuse od prijema do rješenja, uz praćenje rokova u stvarnom vremenu. Svaka radnja ostavlja zapis koji se ne može mijenjati; sistem u djeliću sekunde otkriva nepodudaranja i pokušaje manipulacije. Jedan hotel. Jedan sistem. Potpuna kontrola.
Pogledaj film
Fructa Trade — digitalni ekosistem
Za Fructa Trade u Derventi gradimo cijeli digitalni ekosistem. B2B portal je samo jedan njegov dio: povezana rješenja za rad kompanije projektujemo tako da procesi, poslovna pravila i sigurnost djeluju kao jedan sistem.
Pogledaj film
Web shop za Lion Air2022
Web shop za pročišćivače zraka kompanije Lion Air iz Igisa u Švicarskoj. Posebno razvijen Vorkasse tok ugrađuje plaćanje unaprijed u samu kupovinu, uz korisnički put i poslovna pravila oblikovane zajedno.
lionair.ch · Pogledaj film
Grapestore2022
Digitalna prezentacija solarnih pametnih klupa Grape Storea. Sajt povezuje fizičke proizvode s njihovim digitalnim mogućnostima — Wi-Fi mrežom, punjenjem, senzorima i cloud kontrolnom pločom — i jasno vodi posjetioca kroz ponudu.
grapestore.ch
Auditi Web3 pametnih ugovora2025
Takmičenja u auditu pametnih ugovora za Panoptic Vault, Telcoin Association, Jigsaw Protocol i Succinct Network. Pratim šta ugovor dozvoljava, na kojim pretpostavkama počiva i gdje bi te pretpostavke mogle zakazati.
Pristup
Počinjem od jedne dopuštene radnje. Ko je smije izvršiti? Šta smije promijeniti? Šta ako je zahtjev krivotvoren, ponovljen, presložen ili preskočen?
Odgovor pratim kroz identitet, sesiju, prava pristupa, podatke i zapis aktivnosti. Kad se pojavi prečica, pravilo postavljam na granicu koju prelazi: radnja se odbija, pokušaj bilježi, a stanje sistema ostaje ispravno.
Tako gradim. Ono što korisnik vidi ostaje jednostavno jer su teške odluke donesene ispod površine. Sigurnost, razvoj i poslovna logika čine jednu cjelinu.
HackerOne #15 worldwide, 2026 · San Francisco, USA
#30 all-time, GHSA credit · 2026 · Seattle, USA
HackerOne research · 2026 · San Francisco, USA
HackerOne research · 2026 · New York, USA
HackerOne research · 2026 · Panama City, Panama
HackerOne research · 2026 · Tel Aviv, Israel
Digital ecosystem · B2B and beyond · Derventa, Bosnia and Herzegovina