考取 CISSP 国际注册信息系统安全专家认证，构建了涵盖 8 大知识域的全球视野，注重将国际标准与本土合规要求相结合。

取得 ISO27001 信息安全管理体系内审员资格，熟悉组织级安全管理流程，能从管理视角为客户提供体系化建设建议。

在多个技术社区维护个人博客，专注于 Web 安全漏洞原理与修复方案分享，累计原创文章 50+ 篇，获得同行广泛认可。

积极参与开源安全工具的功能测试与反馈，协助开发者修复潜在漏洞，践行开源共享的安全理念。