项目描述：对AWS Lambda环境中的IAM权限配置进⾏系统性评估，识别出8个关键权限提升⻛险点，涉及跨账⼾⻆⾊信任和过度授权策略。 设计并实现递归式⻆⾊探测脚本（Python + Boto3），⾃动化检测23个IAM策略和15个⻆⾊信任关系，检测效率提升约60%。 构建攻击模拟场景，在隔离环境中成功复现3类权限提权攻击链，验证了最小权限原则在实际环境中的重要性。 提出三层防御⽅案：重构12个IAM策略实现最小权限、为5个关键⻆⾊添加条件策略限制、设计2个SCP策略模板⽤于组织级管控。 项⽬成果获课程优秀评价（92/100），编写的30⻚项⽬⽂档和脚本⼯具被导师采纳，作为后续3个课程班的教学参考案例。

项目描述：主导项⽬全⽣命周期管理，协调前后端开发、测试、部署各环节，完成10+⾼保真⻚⾯与15+核⼼功能模块开发，100%达成业务⽬标并按时交付。 设计并实现Django后端微服务架构，开发40+ RESTful API接口，采⽤JWT认证机制和Redis缓存，接口平均响应时间优化⾄200ms，⽀撑Android前端⾼效数据交互。 主导Docker容器化改造，将开发、测试、⽣产环境统⼀容器化，实现⼀键部署脚本和环境隔离，运维部署时间从平均3小时缩短⾄30分钟，运维效率提升40%。 引⼊GitHub标准化协作流程（Git Flow）和Jira需求全链路跟踪机制，建⽴代码审查规范和⾃动化测试流程，团队开发效率提升30%，代码质量显著改善。 严格执⾏⽩盒测试（单元测试覆盖率85%）和⿊盒测试（功能测试⽤例200+），系统上线后缺陷率降低50%，⽤⼾满意度达到4.7/5.0，获得客⼾⾼度认可。

项目描述：参与校级CTF竞赛（80⽀队伍），负责Web安全类题⽬分析与解题，成功解决15道中⾼难度题⽬（占中⾼难度总数的67%）。 分析常⻅漏洞（SQL注⼊、XSS、CSRF、⽂件上传绕过）的成因与防御机制，编写3个Python⾃动化检测脚本，将重复性检测时间从平均15分钟缩短⾄5分钟。 协同团队完成密码学、逆向⼯程等6个模块的协作解题，通过共享⼯具链和解题思路，团队整体解题效率提升约30%。 项⽬结束后撰写15⻚技术复盘报告，详细记录漏洞分析过程和防御建议，获得导师技术深度突出的评价。