参与内部业务系统的安全自查与流程支持：协助梳理资产清单和权限台账，用Nmap、Nessus在测试环境做端口与漏洞扫描，用Burp Suite复现弱口令与越权问题并整理复现步骤；与开发、运维对接修复排期，跟踪整改闭环并沉淀检查记录。实习期内协助完成2轮自查，测试环境共记录风险项30余条，均标注环境与样本口径，未参与生产部署。