主动攻破
在约定范围内，像入侵者一样接近你的系统：侦察、初始访问、横向移动。报告会指出失效的控制点，以及最先该修什么。
攻击性研究
零信任
威胁建模
隐私工程
devsecops
政府级项目
01
我的工作
默认不信任
以身份为中心的设计，覆盖云上与本地。每个请求都经过认证、授权与记录，分段策略要能扛住一台笔记本失窃，而不只是应付合规清单。
让它扛住
DevOps 与 SysOps 整理、Android 与终端加固，以及写给凌晨三点值班者的应急手册。
02
工作原则
-
01
同意即边界。
每个项目都从签署的范围和明确的交战规则开始。没有例外，没有误发的数据包，也没有“回头再问”。
-
02
证据胜于感觉。
发现必须可复现：命令、时间戳、影响。如果我无法准确说明它是怎么被攻破的，它就不会写进报告。
-
03
隐私不是功能。
只收集最少的数据，保留最短的时间，按计划删除。你的攻击面不是我的内容素材库。
系统需要第二意见？
先发一封简短说明：系统做什么、你担心什么、何时需要完成。足够做第一轮判断。