安全测试

本项目基于Python+Pytest+Requests搭建接口自动化测试框架，使用YAML管理测试数据和断言规则，支持按系统、模块、环境执行测试，并集成Allure生成可视化测试报告。GalaxyPro当前覆盖11个接口模块、60个YAML数据文件、400+条接口用例，涉及客户管理、房源管理、销售租

本项目模拟社区生鲜B2C电商后端完整业务，覆盖用户、商品、购物车、订单、优惠券、权限风控六大核心模块，完整还原真实业务流程：1.用户模块手机号注册、账号密码登录、获取个人信息；校验非法手机号、错误密码、空参数，未登录访问接口直接拦截。2.商品模块商品分页查询、商品详情查看、管理员新增/编辑商品；区分

测试类型覆盖功能测试-10大模块全功能验证，多角色权限测试-黑盒测试、等价类、边界值、正交试验性能测试-基准测试/并发测试/混合场景测试-LoadRunner2023，参数化虚拟用户安全测试-认证授权、传输安全、常见漏洞扫描-BurpSuite2025.3.3，OWASP指南兼容性测试-浏览器兼容性

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

具体功能模块：项目包含资产自动发现模块、分布式漏洞扫描引擎、智能结果分析模块、可视化报告生成模块、任务调度管理模块、工单联动处置模块六大核心模块。主要功能描述：系统可主动探测全网IP、开放端口、运行服务与组件版本，自动完成资产盘点与台账更新；支持Web应用漏洞、主机系统漏洞、配置合规风险等多类型检测

面向家庭用户机顶盒的视频观看质量检测与分析系统，集成路由器、交换机、光模块、网络损伤仪等硬件仿真能力，支持PPPoE、RSTP等协议栈模拟，实现端到端视频QoS/QoE指标采集、质量评估与故障根因定位。明确场景：家庭用户、机顶盒、视频观看体验突出能力：监测+分析+仿真+测试覆盖设备：路由器、交换机、

采购与供应商管理类覆盖采购需求申请、采购订单创建跟踪、到货验收入库、采购退货全流程，支持供应商分级管理、历史比价，可根据库存预警自动生成补货建议，联动库存数据避免盲目采购。订单与销售管理类同步整合多电商平台订单，支持订单自动审核、分拣、发货状态同步，管理客户全生命周期信息，支持销售退换货处理、多渠道

9个法律资源智能体快速检索，即关键词检索智能检索，多条件检索，结果中检索全文检索，复合条件筛选，特色专题库，提供特定法律领域的深度资源自建库，自定义收藏和组织法律资源

本平台包含用户权限管理、水质实时监测、监测数据管理、运行维护管理、多维度数据可视化分析、水质异常预警等核心模块。支持多地区、多流域水质监测站点统一管理，实时采集水温、pH、溶解氧、氨氮、总磷等水质指标，可对历史监测数据进行查询、导出与统计分析；系统可根据水质阈值自动触发异常告警，同时适配多语言切换，

该项目分为SSC和ESS两端，其中SSC主要包含主数据管理、系统管理、流程配置、工单配置（节点权限配置、归属区域）、知识库及档案管理、服务看板（SLA绩效统计、工单数据统计）等，核心功能实现了员工入职、离职、转岗及调配。

主要功能包含：1企业设立：新增企业的设立登记。2企业变更：包括公司名称、地址、经营范围、股东信息、股权结构、高管信息、经营期限、章程备案等业务。3企业注销：正常营业存续企业注销，已吊销企业注销。4股权出质：股权质押的新建、变更、注销。

工业互联网安全生产数智化平台是工业互联网+危化安全生产的综合管理平台，主要用于化工企业的安全生产标准化管理，系统充分融合“物联网感知技术”，结合GIS技术、人员定位、物联网监测、充电柜对接、视频联动等技术，形成全厂安全管理一体化，进一步提高企业安全生产管理水平。平台支持“特殊作业管理、双重预防（风险

1.渗透测试：重点针对医院内外网架构、Web应用（预约挂号、患者查询平台）、诊疗设备终端、核心医疗系统（HIS/EMR/PACS）开展全面渗透，排查非法访问、远程代码执行、数据泄露等高危漏洞，重点防范患者隐私数据窃取风险；​2.代码审计：聚焦医疗系统核心代码（Java/Python开发的HIS、EM

本次集团渗透测试核心功能围绕“全面排查、精准定位、闭环整改、长效防护”四大维度展开，全面覆盖集团内外网安全检测需求。一是漏洞挖掘功能，通过多手段排查外网Web应用、服务器及内网终端、设备、服务的各类安全漏洞，明确漏洞等级、影响范围及潜在风险；二是风险评估功能，结合集团业务场景，分析漏洞对核心业务、客

功能分为web管理端、态势大屏、工作APP及居民小程序四类形态；全面覆盖社区管理、治理、服务、AI辅助类功能，实现日常工作支撑、分析决策辅助、网格员移动办公及居民便民服务。

个人身份信息匿名化器自动检测并删除人工智能训练数据、提示信息和文档中的敏感个人信息。根据组织的需求，生成全面、定制化的AI使用策略。评估组织安全采用人工智能的准备情况。获取个性化的成熟度评分和切实可行的建议，以增强人工智能安全态势。

本项目为四端一体化智慧商圈平台，涵盖商户端、运营端、用户端、商户移动端，支持全流程线上线下闭环运营。平台为商户提供套餐券、代金券、买单优惠等营销产品发布能力，用户可通过平台浏览商圈、选购优惠、线上购买并到店核销。项目已完成与渤海银行、金谷银行的系统对接，实现银行渠道流量接入、支付结算与权益联动，保障

Telegram-Gippro跨境商城（Telegram生态+区块链Web3支付）全流程测试，覆盖AI商品推荐、购物车、订单管理、区块链钱包支付（MetaMask/TrustWallet等）、AI售后沟通等核心模块