Meta Bug Bounty
Facebook 和 Instagram 中 7 个漏洞获 Meta 确认。
我通过 Meta 漏洞赏金计划报告了 Facebook 和 Instagram 中的安全漏洞，其中 7 个经 Meta 安全团队验证并确认。我同时也是 Bugcrowd 平台上的安全研究员。
RD / 过往成果
过往成果
我报告过的安全漏洞、为 Linux 内核编写的修复，以及支撑我工作方法的扫描器和论文；凡有公开记录之处，均附有链接。
我报告过的安全漏洞
在职业生涯中，我通过不同渠道报告了 150 多个安全漏洞。其中 Facebook 和 Instagram 的 7 个漏洞已获 Meta 验证和确认。两个 Linux 内核问题成为已公开的 CVE，并由我本人编写的补丁修复。
150+
已报告的安全漏洞
7
获 Meta 确认的 Facebook 和 Instagram 漏洞
2
由我的补丁修复的 Linux 内核 CVE
CVE 记录
CVE-2024-26855：Linux ice 驱动中的空指针解引用
ice_bridge_setlink() 中一个未经检查的网桥属性，可能以空指针的形式进入嵌套属性遍历。
CVE 记录
CVE-2025-37858：JFS 分配组算术溢出
在 32 位架构上，JFS 计算分配组大小时需要先使用 64 位操作数再进行移位。
已合入 Linux 内核主线的补丁 · 9
- ixgbe: Fix unreachable retry logic in combined and byte I2C write functions
- fs/jfs: Prevent integer overflow in AG size calculation
- fs/jfs: cast inactags to s64 to prevent potential overflow
- wifi: iwlwifi: dvm: fix potential overflow in rs_fill_link_cmd()
- ssb: Fix potential NULL pointer dereference in ssb_device_uevent()
- net: ice: Fix potential NULL pointer dereference in ice_bridge_setlink()
- i2c: Remove redundant comparison in npcm_i2c_reg_slave
- bcache: prevent potential division by zero error
- ssb: Fix division by zero issue in ssb_calc_clock_rate
我开发的安全工具
图 01
Hendra · DASTHendra：由我设计并开发的 DAST 扫描器。
在 ITMO 大学已完成的博士研究中，我开发了 Hendra 的架构、扫描规划、请求去重、发现验证以及评估框架。扫描器运行哪些检测，由应用上下文决定。
- ITMO
- Hendra
- 角色
- 架构、实现与评估
58.5×请求减少
数据来自我的项目研究：在 DVWA 低安全级别下，采用所测试的工具配置。F1 综合了精确率和召回率。这些数据仅描述本次实验，不代表通用排名，也不构成生产环境的性能保证。