黄泽源 云科安信产品研发负责人、Seraph安全实验室负责人，2015年接触网络安全至今，在红蓝对抗、渗透测试等领域积累了丰富的实战攻防经验。不仅是Gcow安全团队核心成员、Saintsec核心成员、Neuren核心成员，更是云科安信核心安全能力的代表。

黄泽源从2015年开始接触网络安全，专注于红蓝对抗、渗透测试、代码审计、攻击面管理等领域的安全研究，曾参加国家级、省级护网行动和实战攻防演练项目并取得优异成绩。

获得成果如下：

参加2019海南省实战攻防演练攻击队任队长获一等奖；

参加国家级2019护网行动蓝队；

国家级2020护网行动攻击队；

参加多次省市及攻防演练成绩优异；

补天漏洞响应平台原前 100 名；多次月度战神榜第一名。

CNVD多本原创漏洞证书；

为补天漏洞响应平台、CNVD国家信息安全漏洞共享平台、教育行业漏洞响应平台提交过近千个高危漏洞，获多个部委级原创漏洞证书；

个人获得过多个CVE编号；

参加过湖北省国税局，国网湖北省电力公司，中石化等大型渗透测试项目。协助湖北省公安厅打击网络违法犯罪，及G20峰会、2019两会、第17届东盟博览会-东盟投资峰会等重保工作；

受邀参加过ISC2019第七届互联网安全大会；

2020年带领团队报送近千个政府系统获CNCERT&CNVD二零二零年度原创漏洞发现突出贡献单位；

2022年北京冬奥会重保蓝队；

2022年海南省实战攻防演练一等奖；

2023年广东省“中国-黄埔”攻防演练一等奖；

2023年杭州卫健委攻防演练一等奖；

2023年宁夏回族自治区攻防演练一等奖；

2023 年湖南省网络安全攻防演练第三名；

个人CNVD证书：

CNVD-YCIW-201607004015

CNVD-YCIW-201707086734

CNVD-YCIW-201707065292

CNVD-YCIW-201707095914

CNVD-YCIW-201707063795

CNVD-YCIW-201708090223

CNVD-YCIW-201708009784

CNVD-YCIW-201708029225

个人CVE编号：

CVE-2018-14582

CVE-2018-14583

作为云科安信产品研发负责人、Seraph安全实验室负责人，黄泽源牵头主导了云科安信「信息图鉴」产品体系的研发与落地应用，其中白泽攻击面管理平台更是成为攻击面管理领域的拳头产品。2023年，在黄泽源主导下云科安信继白泽后，发布睚眦、嘲风、开明、朝天等系列产品，推出攻击面管理全域风险解决方案。

在技术突破点上，攻击面管理全域风险解决方案是一种综合性的方法，从三个维度出发评估企业全域风险分别是“IT侧风险、业务侧风险、组织侧风险”，方案用于识别、评估和管理企业在数字环境中面临的各种风险，解决方案不仅涵盖了网络和信息安全，还包括业务连续性、合规性、数据隐私和声誉等多个方面的风险。以下是全域风险解决方案的主要要点：

1、综合性评估：方案首先对企业的全域风险进行综合性评估，包括网络安全、数据隐私、业务连续性、合规性和声誉风险，涵盖内部和外部风险因素。

2、风险识别监测处置：方案通过使用各种技术工具，如漏洞扫描、渗透测试、威胁情报和风险分析，识别和监测潜在的风险和威胁，结合防御平台采取不同维度的安全处置策略。

3、综合风险管理：一旦风险被识别，方案提供综合的风险管理工具，以帮助企业评估风险的严重性、可能性和影响，并制定相应的风险管理和处置策略。

4、合规性和法规遵守：全域风险解决方案有助于确保组织遵守适用的法规和合规性要求，包括数据隐私法规、行业标准和安全标准。

5、定期审查和改进：解决方案包括定期的风险审查和改进流程，以确保风险管理策略的有效性和适应性。

全域风险解决方案有助于企业更好地理解、评估和管理各种风险，从而提高了企业在数字环境中的安全性、可持续性和合规性。

在技术应用范围上，攻击面管理全域风险解决方案致力于帮助企业适应和应对快速变化的威胁和风险环境，将风险管理整合为攻击面管理的一部分，包括网络安全、业务连续性、业务法律风险、合规性、数据隐私和声誉风险，云科安信全域风险解决方案将提供综合的风险评估和管理。