以攻击者视角
构筑企业安全防线
渊盾安全漏洞企业有限公司专注于高级威胁研究、0day 漏洞挖掘与红蓝对抗。我们为金融、能源、政企及泛娱乐平台（如亚星官网游戏）等关键客户提供从漏洞发现、影响评估到修复验证的全生命周期安全能力支撑，帮助企业在真实攻击发生前消除隐患。
受到众多行业头部客户的信赖
核心能力
围绕漏洞全生命周期构建技术能力，覆盖发现、分析、验证与修复支撑。
高级漏洞挖掘与研究
面向基础软件、网络设备、工控系统与云基础设施开展 0day / 1day 漏洞挖掘，覆盖二进制逆向、模糊测试、协议分析与代码审计，输出可复现的漏洞分析报告。
- 二进制逆向与内存破坏漏洞分析
- IoT 固件与工控协议模糊测试
- Java/Python 核心源码安全审计
实战化红蓝对抗
提供红队评估、渗透测试与攻击面收敛服务，模拟 APT 攻击路径识别防御薄弱环节，输出可落地的加固方案与整改优先级，提升企业实战防守能力。
- 多阶段 APT 模拟与社工钓鱼
- 内网横向与域控权限提升评估
- 外部攻击面梳理与暴露资产收敛
威胁情报与预警
建立全网威胁情报监测体系，持续跟踪公开漏洞库、暗网交易市场与开源社区，为客户提供高危漏洞的早期预警、影响面评估与应急处置建议。
- 1day 漏洞极速响应预警
- 企业资产影响面精准排查
- 勒索软件与 APT 组织追踪
前沿安全研究
针对 AI 基础设施、云原生、车联网与物联网等新兴场景开展前瞻性安全研究，输出安全设计规范与威胁建模方法，参与行业安全标准制定。
- 大模型基础设施与提示词注入研究
- Kubernetes 与容器逃逸评估
- 车联网 T-Box 与 CAN 总线安全
渊盾安全实验室
渊盾安全实验室（YuanDun Security Lab）是公司核心技术研究机构，专注于高级漏洞挖掘、APT 追踪与攻防技术研究。实验室成员多次参与国内外顶级安全会议与攻防赛事，并向 CNVD、CNNVD 及各大厂商 SRC 提交了大量高质量漏洞报告。
我们不仅关注漏洞的发现，更关注漏洞背后的攻击链与业务影响，致力于将前沿攻防研究成果转化为保护客户业务的安全能力。
- 多名成员位列微软 / 谷歌 / 阿里 / 腾讯 SRC 年度白帽子榜单
- 在 Black Hat、DEF CON 等国际安全会议发表研究成果
- 自研多款自动化漏洞挖掘与红队协同工具，大幅提升实战效率
实验室荣誉与数据（近三年）
研究方向
聚焦以下技术方向开展持续研究，研究成果以分析报告、技术文章与漏洞披露形式对外输出。
| 方向 | 研究内容 |
|---|---|
| 二进制漏洞挖掘 | 网络设备与嵌入式固件的逆向分析、模糊测试与漏洞复现，重点关注内存破坏类漏洞（栈溢出、UAF 等）的成因与利用路径。 |
| Web 与 API 安全 | 复杂业务逻辑缺陷、OAuth/OIDC 认证授权问题、API 攻击面分析与自动化检测工具研发。 |
| 工控与物联网 | 工控协议逆向、固件安全评估、智能设备攻击面梳理与供应链安全分析。 |
| AI 基础设施安全 | 模型服务、推理框架、训练环境与开源供应链环节的安全研究与威胁建模。 |
| 云原生安全 | 容器逃逸、Kubernetes 提权、CI/CD 供应链投毒与基础设施即代码的安全评估方法。 |
服务流程
标准化的项目流程，确保评估过程可控、结果可验证、整改可落地。
需求沟通
明确评估目标、范围、授权边界与时间窗口。
信息收集
资产梳理、攻击面识别与威胁建模。
测试验证
按授权范围开展测试，记录可复现证据。
报告输出
输出风险评估报告与整改优先级建议。
复测闭环
整改后复测验证，确认风险已消除。
行业解决方案
面向不同行业的业务特点与合规要求，提供针对性的安全评估与能力建设方案。
金融行业
面向银行、证券、支付机构，提供业务逻辑安全评估、红队演练与漏洞管理支撑，满足金融行业等级保护与监管要求。
能源与工控
面向电力、石化等关键信息基础设施，提供工控协议分析、设备固件评估与实战攻防演练，保障生产网安全。
运营商
面向通信网络与云平台，提供核心网设备漏洞挖掘、大规模攻击面管理与突发安全事件应急响应支撑。
医疗健康
面向医疗信息系统与物联网医疗设备，提供数据安全评估、患者隐私保护与医疗设备攻击面分析。
车联网
面向整车厂与零部件供应商，提供车联网安全研究、T-Box 协议分析与 UN R155 合规支撑。
漏洞披露政策
我们遵循 ISO/IEC 29147 漏洞披露标准与协调披露原则，欢迎安全研究者向我们报送漏洞。
报送渠道
security@yuandun-sec.com4A2B 9C1F D8E3 7A6B 5C4D 2E1F 0A9B 8C7D 6E5F 4A3B2 个工作日内确认收到，10 个工作日内完成初步评估披露原则
善意推定：在无明确相反证据前，我们将报送视为善意的安全研究。
不追究：对于遵守本政策的研究者，我们不采取法律行动或通知执法机关。
协调披露：与研究者共同确定公开披露时间，平衡用户安全与研究者认可。
合规要求：报送前请确认目标系统已获得合法授权，禁止对未授权系统进行测试。
安全服务
以实战视角提供覆盖多场景的安全评估与支撑。
研究规范与伦理
漏洞研究涉及敏感技术能力，我们以明确的规范约束研究行为，确保技术能力用于防御目的。
合法授权
所有测试与研究工作均在明确授权范围内开展，不触碰未授权系统与数据。
最小影响
测试过程中遵循最小影响原则，避免对客户生产环境造成中断或数据损坏。
数据保密
测试中接触的客户数据严格保密，项目结束后按约定销毁或归还。
负责任披露
漏洞细节在厂商修复前不对外公开，遵循国家漏洞库及厂商的协调披露流程。
合规与资质
公司具备完善的信息安全管理体系与行业服务资质，严格遵循国家网络安全法律法规。
新闻与洞察
技术研究文章、漏洞分析报告与公司动态（基于当前日期自动生成最新文章）。
常见问题
关于项目合作、漏洞报送与安全服务的常见疑问。
加入我们
我们寻找对漏洞挖掘、逆向工程与攻防对抗有持续热情的安全研究者。
漏洞挖掘工程师（二进制方向）
逆向分析 · 模糊测试 · 漏洞复现红队渗透测试工程师
红蓝对抗 · 内网渗透 · 攻击面评估安全研究员（AI 安全 / 云原生）
新兴场景安全研究 · 威胁建模漏洞情报分析师
情报采集 · 影响面评估 · 预警输出安全服务项目经理
项目交付 · 客户沟通 · 质量管理安全开发工程师
安全工具研发 · 自动化平台建设简历投递：hr@yuandun-sec.com
联系我们
业务咨询、漏洞报送与媒体联络，请通过以下方式联系我们，或直接提交业务需求。
北京市海淀区中关村软件园互联网创新中心 A 座 5 层
contact@yuandun-sec.com
+86 010-8888 6666
security@yuandun-sec.com