商宏图 老师

简介：从事网络安全 项目及培训7 年以上，热爱研究网络安全技术与数据安全研究。擅长领域包含Web安全、渗透测试、安全研究、漏洞挖掘、代码审计 热爱 ctf 和 awd；在 web 方向的 php 代码审计尤为擅长，曾参与审计某司自研项目并审计到高危漏洞。有丰富的政府，内网 外网项目渗透经验。多次在 ctf 比赛中获取名次，并担任出题者和裁判以及市级护网裁判；网络安全培训讲师、CTF讲师、CISP-PTE证书讲师拥有多次金融、电力、税务、等等央企国企网络安全培训经验，拥有CISP-PTE渗透测试工程师、CCSK云计算安全专家证书，2018年发表过关于<<基于网页脚本的XSS攻击的分析与防御>>的期刊，并被收录中国科技期刊数据库。曾任职国内某安全公司特聘安全培训讲师，全国大学生网络安全竞赛、科来杯、安徽省网络安全大赛出题者以及裁判，多次参加CTF竞赛且斩获奖项

简介：18年以上研发/部门管理/项目管理/产品管理一线经验；专注于PMP、NPDP、软考系统集成、信息系统项目管理师培训；具有丰富的培训 经验，善于总结考试规律，长期从事 PMP 项目管理考证、项目管理职业培 训、以及国家职业技能技能鉴定考评工作，PMP 考试通过*超过95%。善 于运用轻松、幽默、通俗易懂的语言剖析深奥的概念，深受学员好评。

简介：中国科学院软件研究所硕士研究生，中国第一批分析设计师、UML/UP专家、UP统一软件过程资深教练（国内首位软件项目过程教练）、需求专家，国内较早引入模型驱动开发方法的倡导人之一、国内最早的UP过程推动人之一。 擅长企业级应用分析设计与开发；对软件开发的整个流程有深刻认识，有很好的协作精神和学习能力。 在系统分析设计和开发方面均有丰富经验。能够结合实际,在复杂的应用环境中能够选择适合需求分析方法定义并改进需求规格说明,降低项目开发风险、缩短开发周期、提高应用系统的可维护性和可扩展性。主要关注方向：网络分布式计算、数据库、网络操作系统，精通J2EE、SQL、中间件服务器。在J2EE技术领域具有理论功底和实践经验。