精通 Java、PHP 等主流编程语言的代码审计，具备深厚的安全审计经验，可精准识别代码层面潜在风险。擅长渗透测试全流程实施，能熟练运用各类渗透工具与技术，对系统漏洞、网络安全薄弱环节有敏锐洞察力。专注于漏洞挖掘，在常见漏洞（如 SQL 注入、XSS、文件上传漏洞等）及新型安全缺陷的发现与分析领域经验丰富，可针对不同业务场景提供专业的安全评估与防护解决方案，保障系统安全稳定运行。