Research Profile / 01

About Me

Songbo Bu，安全研究者、IETF Internet-Draft 作者与标准贡献者。长期关注网络安全、AI Agent 安全、工作负载身份、数据治理和可验证工程。
Security Research Internet Standards Technical Writing

Identity · 身份

Songbo Bu

把安全研究、标准讨论与工程交付连接起来，让复杂系统的身份、授权和证据边界可被验证。

  • CSA CSA研究分析师Cloud & AI Security
  • CCF CCF专业会员Professional Member
  • OWASP OWASP（中国）会员Application Security
  • IEEE IEEE MembershipTechnical Community
  • DPO DPO 数据安全保护官Data Protection

IETF / Standards Work · 标准工作

Public record

围绕 AI 智能体安全、可验证责任链与 TLS 形式化分析参与开放标准工作。以下均为 IETF Datatracker 可核验的活跃个人 Internet-Draft；它们是进行中的技术提案，不等同于 RFC 或 IETF 共识。

AI Agent SecurityActive individual I-D · Author Security Principal and Verifier Binding for Agent Communication Protocols 定义面向验证者的声明分离矩阵、失败语义与依赖闭包，用于审查智能体会话和委托绑定。 Official record Agent AccountabilityActive individual I-D · Co-author Agent Accountability: Composition and Conformance 以 CAN、WHO、WHAT、AUDIT 四类可独立验证档案组合责任链，并定义共享一致性测试向量。 Official record TLS / Formal AnalysisActive individual I-D · Co-author Proposed Document Template for TLS FATT Process 为需要形式化分析的 TLS 扩展提出文档模板，明确威胁模型、安全目标与协议图要求。 Official record Attested TLSActive individual I-D · Co-author Intra-handshake (Early) Attestation Considered Harmful 以 ProVerif 与可复现实验分析握手内证明绑定机制、攻击路径及缓解边界。 Official record

Highlights · 亮点

三只猫的铲屎官：Lemon（2023-09-07）、凉茶（2024-08-27）、曹可可（2026-04-11）。世界破破烂烂～～小猫缝缝补补。

  • 01 把数据安全当工程，把 AI 安全当未来。
  • 02 白天做项目经理，晚上做研究分析师；偶尔做译者，长期做交付。
  • 03 标准、书、课程、漏洞——能写的我写，能审的我审，能修的我修。

少年驰骋的风比黄金还要珍贵。

Certifications · 证书

  • 01 CSPM-3
  • 02 NISP 二级
  • 03 CBP 区块链专业人员认证
  • 04 CDSP 数据安全认证专家
  • 05 CCPTP 云渗透测试认证专家
  • 06 CCSK 云基础知识认证
  • 07 CZTP 零信任认证专家
  • 08 区块链应用操作员（高级）职业技能认证
  • 09 PRINCE2 Foundation / Practitioner
  • 10 ITIL Foundation
  • 11 EXIN DPO 数据保护官（PDPF + PDPP + ISO27001）
  • 12 CAP Certified AppSec Practitioner
  • 13 CAISP 人工智能安全认证专家
  • 14 CAIDCP 人工智能驱动安全专家认证

Honors · 荣誉

  • 01 CVE: CVE-2022-1407, CVE-2022-1408, CVE-2022-1409
  • 02 CNVD: CNVD-2023-77801
  • 03 2025 年 CSA 云安全联盟大中华区研究贡献奖
  • 04 2024 年 CSA 云安全联盟大中华区研究贡献奖
  • 05 ACSE 证书、CCSK v5 证书编委会感谢信、CAISP 课程评审专家
  • 06 CSA 云安全联盟大中华区 2022、2023 连续两年度服务英雄奖
  • 07 2022 年金砖国家职业技能大赛网络安全赛项三等奖
  • 08 2022 年陕西省信息安全管理与评估赛项银奖
  • 09 2021 年陕西省“网安启明星”全省排名 12
  • 10 2021-2025 年“挑战杯（大小）”与“互联网+”省/国奖项（铜银金全覆盖）

Works · 成果物

Next · 进行中

  • 01 做一个开心快乐的 BlueDog！
  • 02 也许该练练字了......