Research Profile / 01
About Me
Songbo Bu,安全研究者、IETF Internet-Draft 作者与标准贡献者。长期关注网络安全、AI Agent 安全、工作负载身份、数据治理和可验证工程。
Security Research
Internet Standards
Technical Writing
Identity · 身份
Songbo Bu
把安全研究、标准讨论与工程交付连接起来,让复杂系统的身份、授权和证据边界可被验证。
- CSA CSA研究分析师Cloud & AI Security
- CCF CCF专业会员Professional Member
- OWASP OWASP(中国)会员Application Security
- IEEE IEEE MembershipTechnical Community
- DPO DPO 数据安全保护官Data Protection
IETF / Standards Work · 标准工作
Public record以可审查的文档、邮件讨论和协议反馈参与开放标准工作。以下只展示可由 IETF 官方来源核验的记录。
Security Principal and Verifier Binding for Agent Communication Protocols
面向智能体通信协议,分离安全主体、验证者、绑定、新鲜度与失败行为。
Official record
Agent identity, delegation and verifier-facing security matrix
推动以可验证声明、证据类型和负面测试审查候选智能体通信协议。
Official record
Workload identity and mission-context execution chain
讨论工作负载身份、任务上下文、委托链、凭据边界与下游行动证据。
Official record
Separate Transports for IKE and ESP
因讨论与文档意见被工作组 Internet-Draft 致谢。
Official record
Highlights · 亮点
两只猫的铲屎官:Lemon(2023-09-07)和凉茶(2024-08-27)。世界破破烂烂~~小猫缝缝补补。
- 01 把数据安全当工程,把 AI 安全当未来。
- 02 白天做项目经理,晚上做研究分析师;偶尔做译者,长期做交付。
- 03 标准、书、课程、漏洞——能写的我写,能审的我审,能修的我修。
少年驰骋的风比黄金还要珍贵。
Certifications · 证书
- 01 CSPM-3
- 02 NISP 二级
- 03 CBP 区块链专业人员认证
- 04 CDSP 数据安全认证专家
- 05 CCPTP 云渗透测试认证专家
- 06 CCSK 云基础知识认证
- 07 CZTP 零信任认证专家
- 08 区块链应用操作员(高级)职业技能认证
- 09 PRINCE2 Foundation / Practitioner
- 10 ITIL Foundation
- 11 EXIN DPO 数据保护官(PDPF + PDPP + ISO27001)
- 12 CAP Certified AppSec Practitioner
- 13 CAISP 人工智能安全认证专家
- 14 CAIDCP 人工智能驱动安全专家认证
Honors · 荣誉
- 01 CVE: CVE-2022-1407, CVE-2022-1408, CVE-2022-1409
- 02 CNVD: CNVD-2023-77801
- 03 2025 年 CSA 云安全联盟大中华区研究贡献奖
- 04 2024 年 CSA 云安全联盟大中华区研究贡献奖
- 05 ACSE 证书、CCSK v5 证书编委会感谢信、CAISP 课程评审专家
- 06 CSA 云安全联盟大中华区 2022、2023 连续两年度服务英雄奖
- 07 2022 年金砖国家职业技能大赛网络安全赛项三等奖
- 08 2022 年陕西省信息安全管理与评估赛项银奖
- 09 2021 年陕西省“网安启明星”全省排名 12
- 10 2021-2025 年“挑战杯(大小)”与“互联网+”省/国奖项(铜银金全覆盖)
Works · 成果物
- 编写-书籍
- 编写-书籍
- 翻译-书籍
- 翻译-书籍
- 翻译-书籍
- 编制-标准
- 编制-标准
- 编制-标准
- 编制-标准
- 媒体-发布
- 翻译-书籍(待出版)《网络威胁狩猎》
- 翻译-书籍(待出版)《Zero Trust in Resilient Cloud and Network Architectures》
- 编制-标准(待发布)零信任可信接口规范
- 编制-标准(待发布)企业级 AI 智能体应用能效评估规范-中国电子商会
- 编制-标准(待发布)《医疗人工智能应用 数据安全与隐私保护规范》-中国电子商会
- 编制-标准(待发布)《人工智能生成内容 合规管理指南》-中国电子商会
- 编制-标准(待发布)大模型驱动的安全运营工具技术要求-信通院
- 翻译-标准
- 翻译-白皮书
- 翻译-报告
- 翻译-报告
- 翻译-标准
另长期参与国际白皮书、研究报告与课程材料的翻译/审校工作,此处不逐条展示。
Next · 进行中
- 01 做一个开心快乐的 BlueDog!
- 02 也许该练练字了......