软件供应链与生态安全组参与面向npm、PyPI、Maven、Go、NuGet、Cargo等软件源的大规模性系统性实证研究（IEEE S&P 2023），该研究共识别出12个攻击向量（6个首次披露）；提出恶意npm包自动检测方法（Maldet，TrustCom 2024）；面向Web3安全，提出Move智能合约函数可见性漏洞检测方法（FVscan，ICFTIC 2024）。
学习、批判、守正、创新
软件供应链与生态安全组参与面向npm、PyPI、Maven、Go、NuGet、Cargo等软件源的大规模性系统性实证研究（IEEE S&P 2023），该研究共识别出12个攻击向量（6个首次披露）；提出恶意npm包自动检测方法（Maldet，TrustCom 2024）；面向Web3安全，提出Move智能合约函数可见性漏洞检测方法（FVscan，ICFTIC 2024）。