ABOUT / SECX SECURITY

Secx 头像

做一个可靠的安全记录者。

Secx · Security Engineering · Defensive Research

公开排名与来源

Secx 就是我本人使用的公开身份和研究署名。下面按平台页面或公开报道记录，保留时间范围与来源级别；榜单会更新，排名以发布方当前显示为准。

字节跳动 SRC总榜 & 2026 年度榜 · 个人第 4大师捕手 · UID 6530 · Timeline Sec名人堂 ↗ 腾讯 TSRC2026 年 4 月月榜第 16资深安全研究员 · 804 贡献值英雄榜 ↗ 迅雷 XLSRC2025 年榜第 161 个漏洞 · 15 贡献值（抓取时）英雄榜 ↗ 华住 SRC公开榜第 1314 贡献值（抓取时）公开榜 ↗ 百度 BSRC2023 年度「迅捷狙击」入选年度高分漏洞名单年度盛典 ↗ 深信服 / 魅族2022 年榜第 2 / 第 3来自公开报道，非官方历史榜页报道 ↗ 360 SRC · Timeline Sec2025 年终团队第 4 · 12 月团队第 3团队记录，不计入 Secx 个人榜年终榜 ↗

腾讯云开发者社区：2024-04-25 专访明确介绍 “Secx” 与 Timeline Sec，并提到深信服、魅族等平台；具体排名按上表来源级别阅读。

平台榜单是动态记录；深信服和魅族的具体名次目前来自公开报道，尚未找到对应的官方历史榜页；360 两条为 Timeline Sec 团队记录，不计入 Secx 个人榜。

Secx Security 是一个面向防守者的个人安全博客，关注把模糊的风险描述拆成可验证、可复盘、可落地的工程步骤。

六条内容主线

博客和公开项目围绕六类授权使用场景展开。它们是内容边界与实验方法，不是对未授权访问、真实战果或排名的宣称。

  • 授权测试 / 红队：范围确认、停止条件和最小验证。
  • 漏洞研究与披露：最小复现、脱敏证据、修复复测与协调沟通。
  • 威胁情报 / 样本分析：获授权样本、遥测和弱信号分诊。
  • 事件响应与分析：时间线重建、检测逻辑和可复核证据。
  • 安全工具开发：只读工具、固定夹具、测试与机器可读输出。
  • CTF / 实验室 / 研究：合成目标、离线样本和可重复练习。

我会写什么

  • HTTP 安全基线、认证与会话边界
  • 依赖供应链、SBOM 与漏洞分诊
  • DNS、Zeek 等网络遥测的异常初筛
  • 安全工具的设计取舍、测试与证据链

工作原则

默认只对本地样本或明确授权的资产进行测试；不绕过访问控制，不收集不必要的个人数据，不把未经核验的成绩或排名写成事实。文章中的命令和样本会尽量保持可逆、低风险。

可核验链接

项目与代码：GitHub / Secx1。

公开身份：Secx 就是我本人使用的公开身份和研究署名；Timeline Sec / UID 6530 是对应的公开资料标识。

联系方式：[email protected]。站点地址：code-workspace.top。