作为主要完成人参与某银行《自动化安全测试研究与实践》银保监会信息科技风险管理课题研究。
针对Web应用安全测试中存在的测试预留的时间很短，越权访问漏洞较多且依赖人工检测，以及安全测试覆盖不全等问题，课题组开展了《自动化安全测试研究与实践》课题研究，设计了全新的安全测试流程，实现Web应用在开发测试阶段同步进行自动化安全测试，且测试覆盖面也得到提升。此外，课题组还研究并开发出可自动化检测越权访问漏洞的扫描功能，实现了针对越权漏洞自动化检测零的突破。该研究课题在2018从全国范围内的355个参评课题中脱颖而出，被中国银保监会评为银行业信息科技风险管理课题二类成果，再创广发银行历史最好成绩。被银保监会评为二类成果。（全国共有200多家银行共355个课题参评，最终确定一类成果23项、二类成果47项、三类成果69项、四类成果63项） ；