时 间：2025年3月14日 （周五） 9:30-11:30

地 点：中国科学院软件园区5号楼四层中会议室

主讲人：苏璞睿，中国科学院软件研究所，研究员

报告主题：基于数据流的漏洞挖掘新进展

报告摘要：

动态数据流分析在软件漏洞挖掘、分析、利用等研究中具有重要价值，其分析性能和分析准确性是制约其应用的重要基础性瓶颈，团队围绕二进制软件动态分析场景，提出了一系列多标签污点传播分析方法，显著提升了数据流分析效率和分析能力；基于数据流分析能力的显著提升，提出了一系列以数据流分析为基础的漏洞挖掘、分析及危害评估方案，进一步提升了软件漏洞防治能力。

报告人介绍：

苏璞睿，中国科学院软件研究所研究员，博士生导师，网络攻防国际学术会议（RAID 2019）大会主席，国家重点研发计划项目首席科学家，国家自然科学基金重点项目负责人，《Security and Safety》等学术期刊编委，主要从事软件动态分析、软件漏洞防治等研究，成果曾发表于ACM CCS、IEEE S&P、USENIX Sec、NDSS、SOSP等国际学术会议和期刊，成果曾获中国通信学会科学技术一等荣誉。