网络尖刀团队是如何成长起来的

观点 作者:站内编辑 2014-09-18 06:09:17
来自知乎问题《安全团队是怎么成长起来的?》:之前很少有时间玩知乎,今天才发现这里竟然还有一个邀请,来自我们自己成员,风迷同学的,知乎没有提示邀请时间是什么时候,虽然话题已过,还是出来冒个泡,也来分享一下网络尖刀团队初创的成长史吧。 国内知名网络安全团队,我想我们还算不上,不过网络安全团队,或者团队,我们应该还算符合的,网络尖刀最初其实不是做安全的,是做媒体起家,经营了一个门户,各种事情都做过,当初的定位很迷茫,做的也比较杂,比如最早期团队的架构就分成了,信息安全团队、新闻采编团队、站务运营团队、媒体公关团队、还有一个女子团,所以当年的尖刀总是被人取笑说,我们是娱乐圈。 安全团队其实就是在做媒体的过程中沉淀的,疯子没来尖刀之前做了一个163微安全,俩人聊的蛮好的,之后疯子就把自己的网站直接并到了网络尖刀的安全频道,也就是当初的 http://safe.mcbang.com 这个频道,然后慢慢的涌现出网络尖刀最早的一批人,凌风、鬼魅羊羔、钱途、Chu、Nicky、Sevck等,13年1月份,疯子和凌风正式独立出了网络尖刀安全团队,随后我们大批量入住了TSRC,随后建立了网络尖刀乌云团队、13年2月份网络尖刀成为TSRC的合作伙伴。 由于一直被认为我们非主流,有女子团队,带给我们负面的同时,网络尖刀团队妹子多的消息,也被圈内的一些小伙伴周知。于是我们又涌来了另一批小伙伴,比如Mango和M4SK。随后我们又不断的进入了网易安全、金山安全、人人、搜狗、小米、携程、快播、360。。。。。 我们几个人对团队成型做出了一个总结,其实“定位”蛮重要的,尤其是对于初建的团队来讲,你首先要知道你自己想要先做什么事情,这个团队是干什么的,比如最早的尖刀在定位上我们就定位入驻各大SRC,于是我们就招募到了很多刷SRC的白帽子,然后我们扩展到了更多的SRC,每个新建立起的SRC第一个月我们都要全员动员的去刷,之后慢慢的就把一些爱刷SRC的人聚集到了一起。 WooYun.org | 白帽子团队 腾讯安全应急响应中心 合作伙伴 - 网易安全中心 金山安全应急响应中心 合作伙伴-爱尖刀 团队成员列表可以看一下这里(部分新成员未更新): 网络尖刀 - 安全团队成员(JDSEC)档案库【尖刀智慧】旗下|iJianDao.Com 当然光把人吸引来是不够的,还需要一个很好的安全交流氛围,很多人在挖掘漏洞的时候总是会遇到一些问题,但是又找不到人马上解决,网络尖刀没有像其它团队一样采用社区的模式,而是采用了QQ群的机制,遇到什么困难马上从群内发起,群内的小伙伴纷纷动员集体探讨解决问题; 而且在网络尖刀内部研究成果是完全对内开放的,每个人挖掘到新的东西,或者谁获取到了业界内最近的东西,都是要共享出来的,比如之前Mango的QQ群XSS就是因为太开放了然后。。这里就不多说了。 不知道大家有没有看爸爸去哪儿了?我觉得里面一句很好,不只要学会分享,还要懂得分担,在尖刀团队内,我们确实有了这样的氛围。 2 1 在发展的过程中我们阉割并且弱化了很多东西,现在的尖刀其实很垂直,就是基于安全而演变出的网络尖刀安全团队(JDSec)以及以安全为名的爱尖刀科技媒体。 既然垂直于安全,那么就要玩好安全,在发现我们只在WEB方面有所沉淀,其它方面很不足的时候,我们又引入了新的伙伴5up3rc,支配凌风与帅帅两人建立起网络尖刀移动安全研究团队。敞开大门,引狼入室,网络尖刀寻大牛。 一路走来不到两年光阴,总结一下这个过程,其实我们最大的成功是定位赶巧还算精准,又赶上SRC平台纷纷崛起的好时机。

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接