• 创立并领导公司“移动应用与IoT设备安全评估”技术体系，针对智能汽车、智能家居等产品，构建了涵盖“硬件接口、固件、通信协议、移动App、云端API”的五维一体化渗透测试方案，累计评估产品50+款，发现高危漏洞200+个，为客户避免了重大经济损失与品牌声誉风险。
• 自主研发了“IoT固件自动化安全分析平台”，集成多种开源工具并开发自动化脚本，实现固件提取、SCA成分分析、漏洞匹配、弱密码检测的流水线作业，将单次固件安全分析耗时从“人/日”缩短至“小时”，分析效率提升500%。
• 深度研究移动App逆向工程与混淆对抗技术，精通Frida、Xposed等动态调试工具，成功破解了多款主流App的高强度商业混淆方案，发现了其核心业务逻辑中的隐藏漏洞，相关研究成果在业内顶级安全会议（如Black Hat）上进行分享。
• 推动建立的“安全开发生命周期（SDL）”咨询方案，已成功赋能10+家硬件制造商，将其安全能力由事后补救转变为事前预防，客户产品上市后的安全漏洞数量平均下降70%。

• 负责公司研测端“Android/iOS应用安全检测”引擎的研发，通过静态污点分析（SAST）与动态运行时Hook（RASP）相结合，精准检测组件暴露、数据存储、加密算法等10+大类安全漏洞，检测准确率高达95%。
• 期间同时开发“App隐私合规自动化检测”工具，能够自动化遍历App并监控其网络行为、数据访问，自动生成符合监管要求的检测报告，替代了80% 的人工操作。
• 积极参与各大SRC（安全应急响应中心）漏洞提交计划，凭借深厚的逆向功底，累计发现并报告了数十个高危漏洞，位列多个平台年度贡献榜前十。

长视频APP全链路质量保障体系升级项目

• 星途互娱作为主打长视频+直播的互联网文娱平台，核心APP覆盖点播、直播、会员、互动社区四大模块，此前质量保障依赖传统UI自动化（覆盖率仅35%），存在跨端（APP/TV/小程序）一致性问题突出、大流量场景测试能力不足、线上故障频发（月均12次，含直播卡顿、会员权益错发等）的痛点。我的目标是主导构建“需求-开发-上线-运营”全链路质量保障体系，将线上故障率降低70%以上，支撑业务从1500万MAU向2000万增长。
• 项目核心挑战有三：一是传统自动化脚本维护成本高（单次UI变更需修改20+脚本），二是跨端功能一致性无法高效验证（如会员开通流程在APP与TV端的差异排查耗时3天/次），三是大流量下性能瓶颈难模拟（如直播峰值并发10万+/秒的压力测试无成熟方案）。
• 针对这些问题，我牵头做了三方面突破：1）基于Appium+Pytest重构自动化框架，引入OpenCV图像识别+AI元素定位策略，将UI变更的脚本维护成本降低60%，同时封装跨端公共组件（如登录、支付），实现一套脚本覆盖多端；2）搭建混沌实验平台，整合Chaos Mesh与自研故障注入工具，模拟服务器宕机、网络延迟、数据库主从切换等12种故障场景，验证系统的容错能力；3）基于JMeter+Grafana+ELK搭建实时性能监控体系，结合Locust模拟真实用户行为（如“浏览视频-点击直播-开通会员”的连续操作），实现性能瓶颈的秒级定位。
• 项目落地后，全链路自动化覆盖率从35%提升至78%，跨端功能验证时间从3天缩短至4小时；线上故障率从月均12次降至2次，其中直播卡顿率从8%降到1.5%，会员权益发放准确率从99.2%提升至99.98%；性能测试效率提升60%，支撑了“暑期档”“双11”等大促活动零故障上线。该体系为公司节省每年约200万元的故障修复及用户补偿成本，也成为了集团文娱业务的通用质量标准。

会员体系核心交易链路自动化测试与资损防控项目

• 会员体系是星途互娱的核心收入来源（占比45%），但交易链路涉及“开通-续费-退订-权益发放”等10+个环节，依赖会员中心、支付网关、权益系统等5个微服务，此前依赖手动测试，存在漏测导致的资损风险（年发生5起，单起最高损失10万元），且上线周期因测试耗长延迟20%。我的目标是实现交易链路全自动化测试，将资损率降为0，同时缩短测试周期50%。
• 项目难点在于：一是会员交易的幂等性与分布式事务一致性难以验证（如同一用户短时间内重复调用开通接口，需保证不会重复扣费），二是高并发场景下的性能瓶颈无法复现（如双11期间会员开通峰值达8万/秒），三是资损场景的覆盖不全（此前仅覆盖了30%的异常情况）。
• 我的核心行动包括：1）基于Spring Cloud Contract设计微服务契约测试框架，验证接口间的参数与响应一致性，解决了分布式事务的边界问题；2）引入Jepsen分布式数据库测试工具，模拟数据库主从同步延迟、节点宕机等场景，发现并修复了2个会员余额计算的bug；3）主导开发资损防控自动化用例，覆盖“重复支付”“超额权益发放”“跨服务数据不一致”等15类高风险场景，整合到CI/CD pipeline中，实现资损问题上线前拦截。
• 项目成果显著：自动化测试覆盖率从28%提升至65%，手动测试时间减少50%，上线周期缩短20%；资损事件从年5起降至0，支撑了2021年会员收入增长30%（达8亿元）；该测试框架被推广至公司其他核心业务（如电商板块），成为资损防控的标准方案。我个人也因此晋升为测试开发负责人，负责全公司质量体系设计。