CA Security Center

挑戰

安全研究可能產生各種待調查資訊：訊號、待檢視原始碼或待驗證的通報。如何整理資訊並支援調查，決定了研究能否轉化為實際工程脈絡。

做法

CA Security Center 是我目前安全專案的一部分，與威脅情報及靜態原始碼分析平台工作相互補充，讓研究流程更有系統。

我從分析師需要釐清的問題著手：訊號所描述的內容、系統中受影響的位置，以及什麼後續調查能確認其重要性。

我的貢獻與範疇

我在自己的環境開發安全工具與流程。過往驗證漏洞回報、分析區塊鏈攻擊面的經驗，影響我如何評估工具呈現的資訊。

專案持續發展；我聚焦於將研究發現整理成有助工程判斷的脈絡，並根據受檢視的系統進行調查。