CA Security Center

挑战

安全研究会产生各种待处理信息：需要调查的信号、待检查的源码，或需要验证的报告。信息如何整理、如何用于调查，决定了研究结果能否形成有用的工程背景。

做法

CA Security Center 是我当前安全项目工作的一部分，与威胁情报和静态源码分析平台相互配合，让研究流程更有条理。

我从分析师要回答的问题出发：信号说明了什么、它涉及系统的哪一部分，以及后续调查如何确认其意义。

我的贡献与范围

我在自己的环境中开发安全工具和工作流。此前验证漏洞报告、分析区块链攻击面的经验，影响我对工具提供信息的评估方式。

项目仍在持续发展。我关注如何让研究发现成为有用的工程背景，并依据所分析的系统开展调查。