概览 04 / 网络安全

从源代码到攻击面开展安全分析。

我的安全背景涵盖验证已报告漏洞的概念验证、审查区块链基础设施和合约，以及构建安全实验环境。我将源码分析与整体系统视角结合，检查服务、依赖项和信任边界。当前项目还把这些经验延伸到威胁情报和 AI 辅助运维控制。

工程实践范围

我的工作内容。

以下实践能力均来自专业工作和实际项目。

系统视图01 — 04

网络安全: 以实际工程经验串联各个领域。概念示意图

我验证已报告的概念验证，并审查验证者、桥接、铸造流程和智能合约的信任边界。

我使用静态分析、动态测试和模糊测试来调查代码行为，支持实际修复。

我参与安全中心项目和威胁分析工具开发，将研究与收集到的信号连接起来，形成更清晰的调查流程。

我通过实验环境隔离、运维检查、访问控制和代理护栏，将安全纳入平台工作。

专业经历

职业经历中与该领域相关的部分，涵盖基础设施运维和软件工程。网络安全.

2021 年 10 月–2023 年 2 月Crypto.com
区块链安全分析师
- 我验证安全研究人员提交的漏洞概念验证，并调查其行为和影响。
- 我使用 Go 模糊测试调查拒绝服务行为，并对 Go 和 Rust 代码进行静态和动态分析。
- 我使用 SonarScanner、Burp Suite 和 Grafana 等工具，也编写安全指南和验证者检查。
2020 年 3 月–2021 年 10 月Hong Kong ASTRI
区块链工程师
- 我构建 Linux 和容器安全实验环境，支持测试与调查。
2018 年 6 月–2018 年 8 月HKT
实习生
- 实习期间，我协助开展 Nessus 漏洞扫描、告警配置和网络审计。