Haitao Zheng

Studium Cyber Security & Privacy

Bonn, Deutschlandh@tzheng.dev tzheng.dev github.com/0xTaoZ linkedin.com/in/haitaozheng

Ausbildung

Hochschule Bonn-Rhein-Sieg·B.Sc. Cyber Security & Privacy·Studieninhalte: Java, Linux, Netzwerke, Datenbanken, Technische Informatik, DSGVO

Okt. 2025 – heute

FHM University of Applied Sciences, Bielefeld·Studienvorbereitung, Feststellungsprüfung·Deutsch C1 im Rahmen des Programms zertifiziert

Dez. 2024 – Juni 2025

Harvard CS50x·Online-Kurs: Grundlagen der Informatik

2024

Sicherheit

CVE-2026-120829·Ansible·Entdeckt und gemeldet; CVE von Red Hat Product Security vergeben und zuerkannt. Upstream-Korrektur in Arbeit.

Open Source

pyinfra Python-Infrastrukturautomatisierung · 6.1k Sterne

16 gemergte PRs·Juli 2026 – Okt. 2026

Vertrauen in OpenSSH-Host-Zertifikate zum SSH-Connector hinzugefügt, ohne die strenge Host-Key-Prüfung zu schwächen. #1945
sudo mit rsync, verschachtelte ProxyJump-Sockets, su-Prompts in der Fact-Ausgabe, NFSv4-ACLs und festgelegte dnf-Versionen korrigiert. #1950 #1980 #1981 #1955 #1913

cfn-lint AWS CloudFormation Linter · 2.6k Sterne

11 gemergte PRs·Juli 2026 – Okt. 2026

Fn::Select-Lebenszyklusrichtlinien abgewiesen, die CloudFormation verweigert; Validierung auf der Policy-Ebene. #4704
Validierung von Fn::GetAZs in Fn::Join, negativen Fn::Select-Indizes, SAM-Stage-Referenzen und Log-Gruppennamen korrigiert. #4677 #4622 #4730 #4745

Prowler Cloud-Sicherheitsscanner · 15.2k Sterne

3 gemergte PRs·Juli 2026 – Sept. 2026

Kubernetes-Prüfung für Pods mit hostPath-Volumes hinzugefügt. #11837
7 ECS-Prüfungen melden kein PASS mehr, wenn der AWS-describe-Aufruf fehlschlägt. #12217

Ebenfalls gemergt

Juli 2026 – Sept. 2026

Trivy Erkennung von Jenkins-Plugin-Lizenzen #10939GuardDog PyPI-Inspector-Links für Befunde #797ansible-lint Benennung von register-Projektionen #5110Graphtage semantischer INI-Diff #120

Projekte

cloudtrail-quickscan Python

CLI, die in CloudTrail-Logs Root-Nutzung, MFA-Entfernung, Entfernung von IAM-Boundaries, deaktiviertes Monitoring und öffentlichen Ingress markiert; JSON-Ausgabe, Regeln mit Unit-Tests.

StudyPulse TypeScript, React, Cloudflare Workers, D1

Lernplaner mit Gedächtnismodell pro Thema und Abrufprüfungen; Modellbewertungen sind begrenzt, Belohnungen werden auf dem Server berechnet.

Heartbleed-Labor Docker, OpenSSL, Python

Kurs-Gruppenprojekt, das CVE-2014-0160 in einem isolierten Netzwerk nachstellt, mit OpenSSL 1.0.1f neben einer gepatchten 1.0.1g-Kontrolle. In Arbeit.

jsonl-lens Python

Profiliert JSON-Lines-Exporte auf fehlende und null-Felder, Typabweichungen, verschachtelte Pfade und IDs mit hoher Kardinalität.

Kenntnisse

Sprachen: Python, Java, C, TypeScript, SQL
Sicherheit: AWS CloudTrail, IAM, CloudFormation, Kubernetes, OpenSSH, IOC-Triage
Tools: Linux, Git, GitHub Actions, pytest/unittest, Cloudflare Workers, React, Astro
Gesprochen: Englisch C1, Deutsch C1, Mandarin (Muttersprache), Hokkien, Japanisch A2