基于代码疫苗IAST探针的漏洞，为了确保应用程序能够安全稳定的提供服务，以防止相关应用程序被利用而造成安全危害。在主动漏洞检测中，利用扫描器主动对应用程序进行扫描来发现其存在的漏洞，检测的基本原理是模拟网络攻击的过程，向服务器发送包含特定测试脚本的网络请求，然后通过分析响应包的信息来判断其是否存在漏洞。采取技术创新代码疫苗IAST探针的漏洞检测方法和装置，能够利用服务器在响应用户请求时生成的数据，生成风险事件信息，并利用风险事件信息生成仿真测试请求，并利用仿真测试请求对安全漏洞进行验证，不需要测试端持续向服务器发送请求，能够有效降低测试过程中占用的计算资源。

2018中国软件和信息服务业新锐人物；2022信息通信软件供应链安全社区首席专家；优秀科研奖和光华奖学金奖获得者，拥有多项原创发明专利授权。