Xu ist ein erfahrener SAP-Sicherheitsforscher. Er war Architekt des ersten fortgeschrittenen Tools für statische Code-Analyse der SAP-spezifischen Sprache ABAP. Seine Arbeit im Bereich Zero-Day-Research wird in der "Hall of Fame" von Google, Mozilla und PayPal gewürdigt und auch von SAP anerkannt.