DOMAIN 01
白盒代码审计与供应链安全
针对 PHP 8.2、Go 与核心业务中间件开展全量源码级白盒审计，定位反序列化利用链、逻辑越权与第三方依赖风险。
01 / RESEARCH DOMAINS
核心安全研究方向
覆盖威海颜翊全线生产基础设施的白盒审计、漏洞研究、数据封存与攻防应急。
REG-2026-YIDUN
DOMAIN 02
二进制研究与系统内核防护
聚焦文档解析管线、图像处理组件与底层协议栈的导向性模糊测试（Fuzzing），在内存边界偏移中阻断远程执行风险。
DOMAIN 03
身份协议核验与透明封存
构建基于翊通行（YPass）的无状态一次性票据验签体系，结合企业级上下文绑定透明封存技术，消除敏感明文暴露面。
DOMAIN 04
云原生攻防演练与极速响应
常态化开展内部红蓝对抗与边缘网关规则调优，对严重级缺陷实行 4 小时复现确认、24 小时内签发内部补丁的响应标准。
02 / WHITE-HAT RESEARCHERS
翊盾实验室在编研究员名录
汇聚代码审计、二进制研究与攻防对抗领域的核心安全研究力量，以专业技术构筑企业安全底座。
在编研究员：04 位
沈砚 / ShenYan
YD-M01
实验室负责人 · 首席安全架构师 · 软件供应链安全 / 身份认证协议分析
防御的本质不是堆叠规则，而是消减系统不必要的信任假设。
林疏白 / ShuBai
YD-M02
高级代码审计研究员 · PHP 与 Go 服务端白盒审计 / 反序列化利用链
每一行未经边界校验的输入，都在等待一次构造精巧的上下文。
周牧野 / MuYe
YD-M03
二进制与系统安全研究员 · Linux 内核防护 / 文件格式解析器模糊测试
在崩溃栈帧与寄存器偏移之间，寻找确定性的工程边界。
顾清弦 / QingXian
YD-M04
云原生与红蓝对抗研究员 · 容器逃逸检测 / Web 防火墙规则工程与应急响应
攻防对抗没有银弹，唯有可观测、可复现、可回滚的纵深防线。
03 / SECURITY CHARTER & ADMISSION
内部卷宗保密制度与入编申请
漏洞分析报告与安全补丁仅在团队成员内部控制台受控流转，不向外部公开披露。
内部漏洞与安全补丁保密管控准则
- 信息分级管控：所有漏洞技术细节、受影响组件范围、复现条件及补丁 SHA256 指纹均纳入内部加密归档，不向公众披露。
- 内部授权调阅：在编研究员通过翊通行（YPass）统一身份认证后，可在内部工作台调阅完整漏洞分析与修复方案。
- 全链路闭环治理：从缺陷发现、分级响应、热补丁签发到回归核验，全流程遵循威海颜翊企业级安全合规与独立审计规范。
研究员席位招募与入编流程
- 统一身份核验：通过翊通行（
pass.weihaiyanyi.com）完成统一账号认证与实名核验； - 专业能力评估：在线提报主攻安全研究方向、代表性漏洞成果或安全架构工程履历；
- 正式入编授权：经实验室评审通过后授予正式研究员席位，开通内部安全档案库权限并列入官方名录。