主要研究方向为基于程序分析的关键基础软件漏洞挖掘,重点关注模糊测试的基础理论研究和面向数据库管理系统的模糊测试。其研究工作显著提升了软件系统的安全可靠性,在EuroSys、ATC、S&P、TDSC、ICSE、FSE、PLDI等顶级会议和期刊上发表论文三十余篇,获得CCF-A类会议ICSE25、Security24和FSE22杰出论文奖,拥有授权专利多项。主持了基金委青年基金“时序数据库安全检测”,博后面上“融合污点分析的模糊测试”等课题,曾担任TSE、TOSEM等CCF-A类期刊的审稿人和ChinaSoft等会议的程序委员会委员。开发的漏洞挖掘工具被广泛应用于谷歌ClusterFuzz、微软OneFuzz、华为GaussDB、蚂蚁金服OceanBase、阿里PolarDB等企业产品,发现并修复了大量的缺陷,受到开发者的广泛好评。
联系方式:
个人主页:ljie123.github.io
邮箱:liangjie_work@buaa.edu.cn