• 主导设计并开发了自动化渗透测试平台“穹顶”，创新性地将AI技术应用于攻击路径智能规划，平台可基于少量输入自动生成攻击链，平均可在30分钟内完成对中型企业网络的深度渗透测试，效率提升10倍以上，现已成为公司核心SaaS产品。
• 攻克了分布式网络空间测绘引擎的性能瓶颈，通过自适应负载均衡与异步IO模型优化，使引擎具备在24小时内完成对全网IPv4空间特定端口的扫描与指纹识别能力，数据准确率超过99.5%，为0day漏洞应急响应提供关键决策支持。
• 打通了从SCA、DAST、SAST到IAST的各类扫描器，并利用机器学习算法对海量漏洞数据进行自动去重、关联分析与风险评估，精准计算出漏洞的真实可利用性和业务影响，使安全工程师能优先处理top 5%的高危漏洞，修复效率提升300%。
• 构建了高拟真度的红队武器库自动化更新框架，无缝集成Cobalt Strike、Sliver等主流工具，并可自动生成免杀载荷、混淆C2配置，确保红队演练的隐蔽性和有效性，助力公司在多次国家级攻防演练中取得顶尖名次。

• 主导设计了一套基于低代码理念的自动化安全作战系统，通过图形化拖拽编排超过200个安全原子能力（如封禁IP、隔离主机、下发WAF规则），将安全事件的应急响应时间从平均30分钟缩短至90秒内，极大降低了安全运营对人力的依赖和响应延迟。
• 从0到1构建了企业内部漏洞知识库与PoC管理平台，实现了对上万条漏洞信息、EXP/PoC的统一管理、验证与一键分发，将安全研究员从重复性的漏洞验证工作中解放出来，平均每个漏洞的分析验证时间减少60%。
• 独立开发了基于流量镜像的旁路攻击实时检测系统，无需在生产服务器安装Agent，通过深度解析HTTP/SSL等协议并匹配自研的攻击特征库，成功拦截了数十起利用Weblogic、Apache Log4j2漏洞的入侵攻击，误报率低于5%。
• 设计并实现了自动化SQL注入漏洞挖掘工具，融合了动态爬虫、语义分析与启发式fuzz技术，在SRC活动中单人累计挖掘超过200个高质量SQL注入漏洞，占当期漏洞总数的40%，个人获得额外奖金20万元。

直播全链路实时风险防控系统研发

• 星途互娱直播业务日活峰值超800万，但原有风险防控依赖传统规则引擎，存在误报率高（18%）、新型攻击（如AI生成虚假弹幕、绕过鉴权的黑产工具）拦截滞后等问题，严重影响用户体验与业务收入。我的核心职责是主导从架构设计到生产落地的全流程，联动产品、算法团队构建适配直播场景的实时风险防控体系。
• 直播场景风险具有毫秒级传导特性，需解决三大核心挑战：1）实时性——如何在100ms内完成直播流、弹幕、礼物、用户行为的多源数据融合分析；2）准确性——如何区分真实用户互动与AI生成的恶意内容；3）适应性——如何快速迭代应对黑产的策略变化。我采用Flink流计算框架实现秒级数据处理，结合Neo4j图数据库构建用户行为关联图谱，将原有规则引擎升级为XGBoost+深度学习的混合模型，同时对接外部威胁情报平台实时同步黑产特征。
• 针对AI生成的虚假弹幕，我设计了‘语义理解+行为画像’的双因子检测逻辑：先用BERT模型识别弹幕的语义异常（如重复、无意义内容），再通过用户历史互动频率、设备指纹等信息构建图谱，判断是否为机器人集群操作；针对绕过鉴权的黑产工具，我开发了动态鉴权校验模块，基于设备可信度评分（结合IMEI、IP、行为模式）实时拦截非法请求。此外，我推动系统实现‘自适应阈值调整’——根据业务时段（如晚8点高峰）动态调整风险判定阈值，平衡拦截率与误报率。
• 系统上线后，直播场景风险事件拦截率从75%提升至92%，误报率降至5%以下，每月减少因黑产刷量、盗号造成的收入损失约300万元。支撑直播业务DAU从500万增长至800万，同时降低了客服团队30%的恶意投诉处理成本。我个人主导的‘混合模型+图关联’方案成为公司安全系统的核心模块，被纳入集团安全能力中台。

移动应用供应链安全管控平台搭建

• 星途互娱当时有6款核心APP，供应链涉及200+第三方SDK与开源组件，但缺乏统一管控流程，曾因某SDK违规收集位置信息引发合规处罚，且第三方代码漏洞导致的APP崩溃率占比达15%。我的任务是从0到1搭建供应链安全管控平台，覆盖SDK引入、开发、发布全生命周期的风险检测与治理。
• 供应链安全的核心痛点在于‘看不见的风险’：第三方SDK常加壳混淆，传统扫描工具无法检测深层权限调用；开源组件的许可证合规性（如GPL传染）缺乏自动化核查；开发团队对安全要求响应滞后。我整合了SonarQube静态分析工具与自定义反混淆规则，实现对第三方SDK的深度代码扫描；接入SPDX许可证数据库，开发自动化检测脚本核对组件许可证合规性；并将安全检测嵌入Jenkins CI/CD pipeline，要求所有APP发布前必须通过供应链风险体检。
• 针对SDK深度检测难题，我设计了‘SDK画像系统’——通过反编译提取SDK的权限列表、网络请求、隐私政策关键词，结合历史风险数据（如是否曾被通报违规）为每个SDK打标签，业务团队可直观查看SDK的安全等级；针对开源许可证问题，我开发了‘合规建议引擎’，若检测到GPL组件未开源对应代码，会自动给出替换为MIT许可证组件的方案。此外，我推动建立了‘供应链风险评分机制’，将SDK与组件的风险等级与业务团队的KPI挂钩，促进主动整改。
• 平台上线后，第三方SDK的风险引入率从22%降至3%，开源组件许可证合规率从65%提升至95%，APP因供应链问题导致的崩溃率下降至2%以下。每年减少合规整改与崩溃修复成本约150万元，同时输出了《星途互娱供应链安全管理办法》，成为公司新业务上线的必查标准。我个人主导的反混淆扫描与许可证自动化检测方案，被集团其他子公司复用。