简介
陈森，教授，博导，南开百青，担任天津市网络与数据安全技术重点实验室副主任，网络空间安全学会青工委副秘书长，南开大学软件安全实验室（NKSSecLab）负责人，刘哲理老师科研团队骨干成员。 荣获2026年度ACM SIGSOFT Early Career Researcher Award（软件领域青年研究者奖，亚洲高校首位），入选斯坦福2025全球前2%顶尖科学家榜单，入选2025年度中国电子学会青年人才托举工程计划，入选2024年国家网信优秀人才。 曾在新加坡南洋理工大学（NTU）从事科研助理教授工作，合作导师为 Yang Liu（刘杨） 教授。
研究领域为软件安全，研究方向为软件供应链安全， 聚焦面向软件形态演化的多源异构成分安全。 发表网络安全和软件工程领域高水平论文100余篇，其中CCF-A类期刊或会议论文70余篇，获得CCF-A类国际顶会杰出论文奖7项（ICSE × 4、ASE × 2、FSE × 1）。 参与国家科技重大专项1项，承担GF重点项目课题1项、国家重点研发计划重点专项任务（子课题）2项、国自然面上项目、青年项目、天津市科技发展重大专项课题1项、华为胡杨林基金等项目， 研究工作在国家电网、中汽研、华为等企业落地应用，参与获得天津市科技进步一等奖1项。
研究方向
围绕软件供应链中的三类组件，研究从漏洞发现到行为理解与安全验证的方法。
第一方组件安全
程序分析、静态应用安全测试（SAST）与漏洞检测。
第三方组件安全
软件成分分析（SCA）、依赖漏洞传播与兼容修复。
恶意组件分析
恶意软件检测、行为理解与结果解释。
结合大语言模型，探索漏洞 PoC 生成与安全验证。 相关预印本 →
研究脉络
代表性论文
-
Synchronizing Key Aspects: Enhancing Vulnerability PoC Reports from Multiple Sources
PDF forthcoming论文详情 -
Towards Understanding and Characterizing Vulnerabilities in Intelligent Connected Vehicles through Real-World Exploits
-
ForeDroid: Scenario-Aware Analysis for Android Malware Detection and Explanation
-
Beyond Decision: Android Malware Description Generation through Profiling Malicious Behavior Trajectory
-
Static Application Security Testing (SAST) Tools for Smart Contracts: How Far Are We?
-
Automatically Distilling Storyboard with Rich Features for Android Apps
-
EndWatch: A Practical Method for Detecting Non-Termination in Real-World Software
-
Compatible Remediation on Vulnerabilities from Third-Party Libraries for Java Projects
-
Demystifying the Vulnerability Propagation and Its Evolution via Dependency Trees in the NPM Ecosystem
-
Accessible or Not? An Empirical Investigation of Android App Accessibility
-
Why an Android App is Classified as Malware? Towards Malware Classification Interpretation
-
A Performance-Sensitive Malware Detection System Using Deep Learning on Mobile Devices
-
GUI-Squatting Attack: Automated Generation of Android Phishing Apps
-
An Empirical Assessment of Security Risks of Global Android Banking Apps
动态
招生与合作
如对软件供应链安全、程序分析或恶意软件分析方向的学习与研究感兴趣，可邮件咨询招生与科研机会，具体名额和安排请以邮件沟通为准。
来信可附简历、研究兴趣及相关项目或论文链接；合作咨询可简要说明研究问题、已有工作和希望开展的合作。
获奖
- ACM SIGSOFT Early Career Researcher Award（2026，亚洲高校首位）
- CCF-A 类国际顶级会议杰出论文奖 7 项（2018，2021-2024，2026）
- 斯坦福2025全球前2%顶尖科学家榜单
- 中国电子学会青年人才托举工程（2025）
- 国家网信优秀人才（2024，网络安全领域）
- ACM 天津新星奖（2022）
- 省部级科技进步一等奖 1 项（2020，参与）
兼职
- 天津市网络与数据安全技术重点实验室副主任
- 中国网络空间安全学会青年工作委员会副秘书长
- 中国中文信息学会大数据安全与隐私计算专业委员会常务委员