复旦白泽战队

首尔特辑 | 白泽PoC 2025 参会小记

人物访谈第七期，让我们走进刘丰毓的故事

PHPJoy通过构建扩展代码属性图（E-CPG）和创新的“缓存-预取”查询策略，成功在333个知名PHP应用中发现了53个先前未知的0-day漏洞。

针对智能体中日益严峻的安全风险，我们首次梳理了智能体的漏洞成因与修复难点，并提出两款智能体漏洞检测工具。相关成果已被 ASE'25、USENIX Security'25/26 BlackHat'25、GeekCon'25 等国际会议接收。

VersionSeek：一种基于软件功能变更的隐蔽、精准版本识别方法

🔥只需3步！无需修改现有Web Agent、无需邮件联系、直接开箱即用的Web Agent安全自动化测试靶场已正式上线！网站地址：http://security.fudan.edu.cn/webagent

随着 AI 技术加速融入软件研发流程，AI 已经成为新时代的“代码贡献者”。

首尔特辑 | 白泽ASE 2025 参会小记

叮咚！您的年度总结已加载完毕✨回顾2025年，复旦大学系统软件与安全实验室在科研探索、人才培养、产学研融合与社会贡献的道路上，再次留下了一串坚实而闪光的足迹。

考研初试后，科研预备役的「充电指南」

完整榜单详见实验室主页→科研成果→WebAgent安全排行榜！

热烈祝贺我实验室5篇论文被NDSS 2026接收！

联合国秘书长技术特使、副秘书长Amandeep Gill与图灵奖得主Yoshua Bengio共同组织，复旦团队特别受邀参加

复旦大学系统软件与安全实验室荣获“华为安全奖励计划特别贡献奖”，持续为智能化软件生态安全贡献力量。

看似正常的求职操作，背后可能隐藏着巨大的安全黑洞。近期，白泽鉴微团队针对热门的求职类小程序进行了深度安全检测，结果令人触目惊心。

NEWS复旦白泽漏洞治理团队× 腾讯悟空｜共建业界首个项目级 AI 生成代码安全性评测框架 A.S.E

“看得见、摸得着”的MCP生态MCPZoo官网正式上线啦！

白泽小伙伴的秋游记录～

文生图模型的能力正以前所未有的速度提升。但是模型的安全防护真的足够全面和可靠吗？