Web与新兴应用安全博士

项目概览

Chalmers 技术大学在瑞典 Gothenburg 招收 Web 与新兴应用安全博士，加入 Andrei Sabelfeld 教授指导的安全与隐私实验室。研究把软件安全和隐私问题转成有清楚假设、可以实现并评价的概念、机制与分析工具。

博士将加入其中一个研究项目，没有要求一名博士同时完成全部方向。截至 2026 年 10 月 25 日，官方岗位 15156（REF 2026-0512）的招聘正文和同名申请表仍提供申请入口。截止日期为 2026 年 11 月 27 日，具体钟点需向招聘方确认。

岗位从开始起全额资助，4 年博士雇佣；教学最多占 20% 时可延长至最多 5 年，起薪为税前 35,725 瑞典克朗／月，自 2026 年 5 月 1 日有效。要求全程实际在场，学习开始前有有效居留许可，否则录取可能撤回。

研究问题与博士工作

现代应用依赖浏览器权限、第三方代码、数据库与外部服务。它们技术上可访问的数据，不一定都是任务所需；安全工具发现异常线索，也不等于已经确认漏洞或隐私违规。团队以原则化的软件安全与隐私概念、编程语言、工具及实践方法，研究怎样建立可检查的安全保证和有效证据。

可选方向包括：Web 应用爬取和安全扫描（Black Widow、Black Ostrich、Spider-Scents），关注可达行为、数据覆盖与安全问题验证；浏览器扩展安全与隐私（FakeX、CodeX），关注权限、数据流及其上下文；服务器端 JavaScript 沙箱（SandTrap），关注第三方执行边界；触发—动作平台数据最小化（minTAP、LazyTAP），关注任务真正需要读取的信息；以及正在开展的智能体与 AI 集成系统安全隐私。AI 方向的具体系统、首个科学问题和基准尚未公布。

正式研究职责是发展自己的科学概念，设计、实现和评价爬虫、扫描器、沙箱、数据最小化工具或扩展分析器等原型，并在网络安全学术场合发表和报告结果。不同方向需要的证据不同：覆盖率、风险流和最终确认的安全问题须区分；数据最小化则要同时考虑少读数据、程序行为和运行开销。这些是结合点名研究作出的工作解释，具体论文题目、方法组合与成果尚需和导师确定。

学校、学科与培养

博士须修读计算机科学与工程研究生院高级课程，以口头和书面传播研究结果，并承担本科教学或其他系内职责。培养包含课程、研究和论文，学校博士项目不收学费，教学及其他系内工作最多占 20%。独立研究、工具实现和严谨评价是共同训练，公告没有要求申请者提前精通每个点名工具。

计算机科学与工程系由 Chalmers 与 University of Gothenburg 共同建设，本岗位由 Chalmers 招聘，不代表联合或双学位。Computing Science 覆盖基础理论、程序语言、形式化与实际工具，实验室提供与国际研究者合作的环境。Sabelfeld 为 Wallenberg Scholar，招聘列有 ERC、SSF、VR、WASP、Google、Amazon、Facebook、OpenAI 等机构支持或奖项及 Chalmers 年度博士导师奖；日常共同导师、指导频率、数据与算力安排尚待落实。

博士是雇员，按条件享有员工福利；招聘介绍瑞典育儿假、补贴托育、公立学校与医疗，GENIE 性别平等计划、多元包容，以及非瑞典语母语员工的瑞典语课程。具体身份和家庭条件决定适用范围。学校创立于 1829 年，招聘介绍约 3,100 名员工及 10,000 名学生，开展技术与自然科学研究教育并强调社会合作和可持续发展。

申请条件与材料

• 必需学历：计算机科学、计算机工程、软件工程或密切相关领域的 120 学分硕士、60 学分硕士；岗位脚注明确接受瑞典境外四年制本科。另须有较强英语口头与书面沟通、可证明的网络安全／隐私研究兴趣或成果，以及独立、分析性解决复杂问题的能力。

• 加分经历：语言安全、Web 或系统安全硕士论文／研究项目；程序分析、形式化方法或 AI／LLM 系统经验；论文、开源安全工具、CTF 或漏洞赏金经历。不要求每项全部具备。

• 英语最低线为 English B／6（English Level 2）；全国等值说明列雅思学术类总分 6.5、单项至少 5.5。托福考试在 2026 年 1 月 21 日及以后为总分 4.5、单项至少 4；此前为总分 90、写作 20。具体证明和核验方式由博士行政确认，普通内地英语授课证明或四六级不自动等同资格。

• 英文材料包括 CV、个人信、本科论文及本科成绩单，以及已有的硕士论文和相应成绩单；如有相关论文、项目报告或软件仓库，可提供材料或链接。个人信说明既有成果、动机、未来目标和研究重点。文件须为 PDF，每份不超过 40 MB，不支持 ZIP。

• 通过正式按钮进入申请表；不完整或邮件申请不予考虑。推荐人联系方式在面试后索取，初次不要求 2 封推荐信，可能开展背景核查。联系 andrei@chalmers.se。

决策前需确认

公告的境外本科路径仍在，但申请表将硕士日期、专业和论文题目设为必填；本科申请者应请 HR 提供如实填写路径及正式同等资格审查，不能虚填硕士。申请前还应确认截止钟点、英语证明及研究方向。面试时确认首个问题、理论／工具／实证分工、共同导师、测试环境和数据权限、算力、发表及教学安排。接受前落实入职和居留顺序、工资职责与延长合同、个体净薪、住房及生活支出。

Chalmers Web 与新兴应用安全博士：从分析工具走向可信安全证据

快速判断

这个博士的共同主线，是把软件安全和隐私问题转成有清楚假设、可实现并能评价的机制。可选对象包括 Web 应用、浏览器扩展、服务器端 JavaScript、自动化集成平台，以及智能体和 AI 集成系统。它适合希望把编程与工具开发，同程序分析、形式推理或实证研究结合的研究兴趣；选择具体方向后，理论、实现和实验的比例才会确定。

截至 2026 年 10 月 25 日，官方岗位 15156（REF 2026-0512）的招聘正文和同名申请表均可读取，仍提供申请入口。截止日期为 2026 年 11 月 27 日，具体钟点需向招聘方确认。岗位从开始起全额资助，4 年博士雇佣；教学最多占 20% 时可延长至最多 5 年，起薪为税前 35,725 瑞典克朗／月，自 2026 年 5 月 1 日有效。官方招聘

判断为“有吸引力，但需要核实匹配度”。研究方向和带薪制度清楚，主要待落实的是首个科学问题、日常指导和研究资源，以及境外本科申请者如何完成表单：公告明确接受瑞典境外四年制本科，实际表单却仍将硕士日期、专业和论文题目设为必填。申请前应取得 HR 的如实填写方案；岗位还要求全程实际在场、学习开始前有有效居留许可，后者不满足时录取可能撤回。实际申请表

研究问题与博士工作

五个方向怎样选择

招聘要求加入其中一个研究项目，没有要求一名博士同时完成全部方向。共同目标是提高软件安全与隐私；不同之处是研究对象、可获得的观察和需要建立的保证。

方向与点名研究	核心研究对象	比较方向时应看什么
Web 爬取和安全扫描：Black Widow、Black Ostrich、Spider-Scents	应用状态、数据存储与页面输出之间的联系	工具覆盖多少应用行为，发现的线索怎样成为经过验证的安全问题
扩展安全与隐私：FakeX、CodeX	浏览器特权、敏感数据来源和外部通信	静态信息流结果怎样结合上下文与隐私声明解释，人工核查成本如何控制
服务器端 JavaScript 沙箱：SandTrap	第三方代码与宿主之间的执行边界	隔离机制依赖什么模型、能保证哪些边界，以及功能与安全怎样兼顾
触发—动作平台数据最小化：minTAP、LazyTAP	自动化应用实际需要读取的数据	怎样少取不必要的信息，同时保持程序应有结果，并评价额外开销
智能体与 AI 集成系统安全隐私	模型、工具及应用集成产生的新信任边界	先明确系统和威胁模型、数据与基准；公告未指定首个工作包

表中的研究对象和比较角度，是结合招聘与论文作出的解释。具体题目仍需与团队确定；AI 是开放方向之一，不能据此把岗位理解成已确定的 LLM 博士。研究方向与职责

实际博士工作不止是写一个工具

正式职责包括发展自己的科学概念，设计、实现和评价爬虫、扫描器、沙箱、数据最小化工具或扩展分析器等原型，并在网络安全学术场合发表和报告结果。博士还须修读计算机科学与工程研究生院高级课程，承担本科教学或其他系内工作。

工具能运行只是起点。研究需要解释它依据什么安全或隐私定义，在哪些假设下有效，用什么基准与现有方法比较，以及误报、漏报、人工核查或性能开销会怎样影响结论。不同方向对此侧重不同：扫描器主要需要可信的覆盖与验证证据，信息流分析需要解释报告的语义，最小化机制还可能需要证明行为保持和数据访问性质。后两项研究方式可从下述论文中看到，不是招聘新增的先修要求。

有依据的潜在问题，是怎样把“可疑信息流”与“实际违反策略”区分开，并使审核规模可承受；也可研究任务需求变化时，哪些信息仍属必要访问。它们是可讨论的切入点，尚不是已分配课题或保证成果。NIST 2026 智能体计划把身份、认证和安全评价列为研究与标准化工作，为后一方向提供背景，但未将本岗位绑定到 NIST 项目或已完成的通用标准。信息安全学科环境、智能体研究背景

学校、学科与培养

Chalmers 是雇主和博士培养授位机构。计算机科学与工程系由 Chalmers 与 University of Gothenburg 共同建设，这一组织关系不代表自动授予联合或双学位。Computing Science 将信息流、Web 安全与程序语言、形式验证和逻辑结合，较直接地支持岗位的方法取向；实验室还覆盖密码学、网络、系统、软件和 AI 安全。个人共同导师、数据与计算资源仍需落实。共建院系、Computing Science、安全与隐私实验室

可用机构排名为 ARWU 2026 综合 301–400 名。排名页面列计算机科学与工程为上榜学科，但其最佳学科展示未给出该学科名次，因此不据此推测计算机或网络安全排名。对本岗位，更直接的依据是相关研究环境与团队论文。排名口径

计算机科学与工程博士共 240 学分，课程至少 60、论文至少 180，论文通常用英语完成；至少配置 2 名导师，其中 1 名主导师。英文资格名称为 Doctor of Philosophy in Computer Science and Engineering，对应瑞典语学位名称在录取时确定。一般培养细则与岗位的境外本科脚注须一并核对；文件冲突时，现行博士任用规定和学位框架优先。研究生院细则

博士教育为 4 年全时量，加入教学等职责通常需 4–5 个日历年，博士项目不收学费。GTS 通用与可迁移能力课程 7.5 学分必修，可选至总计 15 学分；这不是在规定课程外再加 15 学分。教学与其他系内职责最多占 20%，应在合同和个人培养计划中确认分配、进展与延长方式。博士结构与条件

导师、论文与研究条件

Andrei Sabelfeld 为 Computing Science 教授，联系邮箱 andrei@chalmers.se。招聘列出 Wallenberg Scholar 身份、ERC、SSF、VR、WASP 和多家科技机构支持或奖项，以及 Chalmers 年度博士导师奖；成果记录显示团队持续从事扩展分析、Web 扫描和数据最小化。它们提供研究延续性证据，日常共同导师、指导频率与首年预期仍应当面落实。员工页、研究成果记录

以下三篇分别展示静态分析、灰盒实证和形式化最小化的工作方式。证据范围为相关方法、评价与局限章节，未独立复现实验；数字只适用于论文的语料或基准。

CodeX：发现风险流，不等于自动裁定隐私违规

Ahmadpanah、Gobbi、Hedin、Kinder、Sabelfeld，CODASPY 2025。CodeX 用基于 CodeQL 的上下文静态信息流分析，联系浏览器敏感来源与可疑外部通信。研究在 2021–2024 年发布的扩展中识别出 1,588 个含风险流的扩展，人工核查 339 个后认定其中 212 个存在隐私违规。三个数字分别对应筛选结果、人工检查范围和最终类别，不能用一个自动识别率替代，也不是 2026 年商店现况普查。

论文还区分了真实风险流与隐私声明已披露的行为；过度近似可能产生没有实际风险流的结果，部分消息传递语义和数据类型尚未完整建模。编码、加密或计算后信息的核查仍有覆盖和人工成本限制。对博士研究，值得推进的是模型表达、报告解释与验证成本之间的权衡，而非单纯增加告警数量。原论文来源、实验室公开论文

Spider-Scents：覆盖、未保护输出与漏洞是不同评价层级

Olsson、Eriksson、Doupé、Sabelfeld，USENIX Security 2024。这项研究使用数据库感知的灰盒方法，在受控本地应用副本上评价存储型 XSS 检测。12 个应用的数据库覆盖率为 79%–100%，对比扫描器为 2%–60%；经核查确认 85 个漏洞，对照方法合集为 32 个。

数据库覆盖率说明工具触及多少存储内容，并不能单独证明安全问题。未保护输出还须结合上下文核查，之后才能判断漏洞和可利用性；数据库访问、可覆盖的存储类型和人工验证成本限制了外推范围。它给本博士的启发是怎样设计更有解释力的评价：工具找到更多线索之后，需要什么证据说明这些线索有用。论文方法与评价

LazyTAP：少读数据，同时保持应有程序行为

Ahmadpanah、Hedin、Sabelfeld，IEEE S&P 2023。常见触发—动作平台把触发事件的大量数据先推给集成平台，实际执行却未必用到全部属性。LazyTAP 用惰性计算与代理按需获取数据，并建立正确性及相对最小化性质，连接了语义推理、原型实现和实验比较。

15 个应用基准中，相比 IFTTT 平均减少约 95% 的数据属性访问，相比 minTAP 改善约 38%。这些是特定应用与执行路径下的访问最小化结果，不是所有隐私风险降低同样比例。远程对象不可变等语义假设很关键；增加交互也可能引入延迟，论文的本地计时剔除了真实网络波动。因此博士可以讨论更丰富系统下的适用性与代价，但不能把已有证明无条件移植到任意 AI 集成系统。论文与假设

三个方向的共同训练是提出可检验的主张；不同证据分别来自静态模型和人工核查、受控基准对比、语义性质及运行开销。面试时宜确认所选题目需要哪种组合，以及测试环境、数据权限、工具维护和算力由谁支持。某篇论文使用的 CodeQL 或特定基准，不会自动成为所有方向的必备条件。

资格、材料与申请行动

必需条件和加分经历

必需学历为计算机科学、计算机工程、软件工程或密切相关领域的 120 学分硕士、60 学分硕士；岗位脚注明确接受瑞典境外四年制本科。另须有较强英语口头与书面沟通能力、可证明的网络安全／隐私研究兴趣或成果，以及独立、分析性解决复杂问题的能力。

相关安全硕士论文或研究项目，程序分析、形式化方法或 AI／LLM 系统经验，以及论文、开源安全工具、CTF 或漏洞赏金经历属于加分项，不要求每一项全部具备。较有说服力的准备是一项相关研究：问题与模型假设是什么，工具怎样实现，如何选择对照，结果有哪些限制。它用于证明研究潜力，没有另增论文、软件证书或特定利用技术门槛。岗位资格

中国国内申请者要先解决的两件事

本科路径是公告的明示资格，不能因一般硕士措辞将其删去；硕士必填字段也不能靠虚填解决。应请 HR 说明国内四年制本科如何填写、怎样进行正式同等资格审查。已有硕士者按真实学历提交。实际表单

英语最低线为 English B／6（English Level 2）。学校所链接的全国规则列雅思学术类总分 6.5、单项至少 5.5；托福按考试日区分：2026 年 1 月 21 日及以后为新 1–6 量表，总分 4.5、单项至少 4；1 月 20 日及以前为总分 90、写作 20。应让博士行政确认接受的证明与核验办法。中国内地高中英语不足以满足该规则；普通内地英语授课学位或证明信也不自动属于列明豁免，特定既有大学学习路径仍有条件限制。全国中国学历页面向硕士申请，其 CSSD、上传办法不自动成为本博士岗位的材料合同。博士英语规定、英语等值规则、中国内地说明与适用范围

递交与分阶段确认

英文材料包括 CV、个人信、本科论文及本科成绩单，以及已有的硕士论文和相应成绩单；如有相关论文、项目报告或软件仓库，可提供材料或链接。个人信说明既有成果、申请动机、未来目标和研究重点。文件须为 PDF，每份不超过 40 MB，不支持 ZIP；通过正式按钮进入申请表，不完整或邮件申请不予考虑。推荐人联系方式在面试后索取，初次不要求 2 封推荐信，可能开展背景核查。本岗位递交要求

• 申请前：选一个点名方向，联系 Sabelfeld 说明相关工作；确认本科或硕士资格、英语证明、本科表单路径和截止钟点，再提交完整材料。具体入职日期尚未公布。
• 面试时：讨论首个科学问题、理论／实现／实证分工、共同导师、数据与测试环境、对照和评价标准、算力及工具支持、发表预期；AI 方向应先落实工作包。还应确认教学语言、20% 职责安排和会议支持。
• 接受前：落实正式录取、背景与数据准入核查、工资和合同延长、住房，以及 HR、居留和到校的实际顺序。当前招聘没有明示国籍排除，但个人仍须满足任用和居留条件。

工资、Gothenburg 预算与居留

税前 35,725 克朗／月是雇佣工资；若 12 个月都按该不变标准，算术年额为税前 428,700 克朗，不是到手或涨薪承诺。员工福利包括带薪假、健康、养老金与保险安排，按条件适用。招聘还提及瑞典育儿假、补贴托育、公立学校及医疗背景、GENIE 平等计划和瑞典语课程；一般远程办公政策不能覆盖本岗位全程在场要求。员工制度

2026 年当前学校一般学生预算为每月 14,360–18,360 克朗，全年算术额 172,320–220,320；其中住房 4,000–8,000，食物／卫生用品 4,400，并有较高课程书籍预留。它针对学生规划，不是受雇博士的实际账单。应按个人情况替换课程、保险等项目，另备税费、旅行、押金、临时住宿及安置费用，再与实际净薪比较。学校住房保障限指定付费、交换等类别，未确认所有受雇博士或家庭有房，应尽早排队并寻找私人及临时方案。预算及人口范围、住房资格

多数非欧盟申请者须凭正式全日制博士录取、有效护照及经济来源办理博士居留。2026 年每月 10,656 克朗是居留经济要求，带家属需增加，不能替代 Gothenburg 全年生活预算。许可最多 4 年，并受学习及护照期限限制，5 年雇佣可能需续签；完整申请的处理目标不是个案获批时间保证。有效许可须在学习开始前出示，是本岗位应提前规划的条件。博士居留规则

领域与职业判断

程序分析、隐私工程、安全工具与严谨评价可迁移到安全研发、产品／应用安全及学术研究。ENISA 技能框架列 12 类职业画像；NIS Investments 2025 对 1,080 名专业人员的调查以大型组织为主，显示招聘与留任困难仍在，投资同时更偏向技术与外包。这支持技能相关性，不能直接推成瑞典薪资、本实验室就业率或无限增长的内部招聘。选择这个岗位，主要应比较实际研究题目、指导和工具评价训练，而不是只依据网络安全或 AI 标签。技能框架、职业证据与样本边界

证据与来源

招聘、学校与博士培养

• Chalmers Web and Emerging Applications Security vacancy 15156
• Actual Chalmers application form 15156
• Joint Department of Computer Science and Engineering
• CSE graduate school syllabus
• Chalmers doctoral study structure and conditions
• Computing Science information-security environment
• ShanghaiRanking Chalmers 2026

导师、实验室与近期论文

• Andrei Sabelfeld official staff profile
• Sabelfeld Chalmers research record
• Chalmers Security and Privacy Lab
• CodeX: Contextual Flow Tracking for Browser Extensions
• Spider-Scents: Grey-box Database-aware Web Scanning for Stored XSS
• LazyTAP: On-Demand Data Minimization for Trigger-Action Applications

英语、居留、工资、生活费与职业证据

• University Admissions: English 6 equivalents
• University Admissions mainland-China guidance
• Swedish Migration Agency doctoral residence route
• Chalmers employee benefits
• Chalmers published student cost scenario 2026
• Chalmers housing guarantees and alternatives
• NIST AI Agent Standards Initiative 2026
• ENISA European Cybersecurity Skills Framework
• ENISA NIS Investments 2025 main report
• CodeX 实验室公开论文