武汉大学珞珈山水BBS论坛
武汉大学bbs,武汉大学论坛,武汉大学网站,武汉大学bbs论坛,武大bbs,珞珈山水,珞珈山水bbs,武大论坛,洛加山水,加洛山水
[回到开始]
[上一篇][下一篇]
发信人: colormango (芒果), 信区: C.S
标 题: 在腾讯做应用安全(三)
发信站: BBS 珞珈山水站 (Sat Dec 29 08:49:40 2007)
(很奇怪,这篇文章昨晚没有发成功,不过那时赶着坐班车去了,就没有管。现在补上吧
~~)
公司的班车还得等到9点15才有,索性多写一篇吧----写了一天的代码,实在有点闷了
。
在我刚加入腾讯的安全部门时,这个部门的力量还是挺少的,而事情则是非常的多,
所以很多人都忙得不可开交。虽然一个混乱的环境对员工的长期发展来说是不利的,但是
因为事事都是刚开端,我们也就有机会成为某种技术的开创者或者某种制度的制定者,这
对我们的成长却又是难得的机会。
在一开始,我被安排做web漏洞的查找,头说我至少要手工测试过1万个页面之后,才
有可能对漏洞查找有深刻的了解。但实际上不需要这么多的实践,我就掌握了基本的门路
(嗯,实际上这些技巧并不复杂,甚至在彭国军老师的网络安全实验课上就有,只是我那
时也没有太留心:P ),发现了不少问题。在接二连三地发了N个漏洞报告之后,头说,看
来我们问题还是挺严重的,你组织一次培训吧,给开发讲讲这个web安全编程。
我那时是不太情愿的,因为我是个非常害怕在公众前面讲话的人,只要站在讲台上就会
紧张、脸红、说不出话来。但是既然是工作要求,我也就不得不硬着头皮来了。我花了两
个多星期来准备PPT(第一次发现会熟练地用PowerPoint实在也是一个非常必要的技能),
把网上找到的材料,加上自己总结的案例,将近有70页。我把什么都放到PPT上了,因为我
怕自己紧张全都忘记了。
标 题: 在腾讯做应用安全(三)
发信站: BBS 珞珈山水站 (Sat Dec 29 08:49:40 2007)
(很奇怪,这篇文章昨晚没有发成功,不过那时赶着坐班车去了,就没有管。现在补上吧
~~)
公司的班车还得等到9点15才有,索性多写一篇吧----写了一天的代码,实在有点闷了
。
在我刚加入腾讯的安全部门时,这个部门的力量还是挺少的,而事情则是非常的多,
所以很多人都忙得不可开交。虽然一个混乱的环境对员工的长期发展来说是不利的,但是
因为事事都是刚开端,我们也就有机会成为某种技术的开创者或者某种制度的制定者,这
对我们的成长却又是难得的机会。
在一开始,我被安排做web漏洞的查找,头说我至少要手工测试过1万个页面之后,才
有可能对漏洞查找有深刻的了解。但实际上不需要这么多的实践,我就掌握了基本的门路
(嗯,实际上这些技巧并不复杂,甚至在彭国军老师的网络安全实验课上就有,只是我那
时也没有太留心:P ),发现了不少问题。在接二连三地发了N个漏洞报告之后,头说,看
来我们问题还是挺严重的,你组织一次培训吧,给开发讲讲这个web安全编程。
我那时是不太情愿的,因为我是个非常害怕在公众前面讲话的人,只要站在讲台上就会
紧张、脸红、说不出话来。但是既然是工作要求,我也就不得不硬着头皮来了。我花了两
个多星期来准备PPT(第一次发现会熟练地用PowerPoint实在也是一个非常必要的技能),
把网上找到的材料,加上自己总结的案例,将近有70页。我把什么都放到PPT上了,因为我
怕自己紧张全都忘记了。
培训的报名工作是team leader组织的。到了培训的那天(我记得是去年的10月30日,
那入职刚四个月),他告诉我报名的人有90多。等到去了培训教室,我才发现整个教室都
坐满了人,还有人站着的。想着里面有同时进来的同事,也有很多可能是做了很多年的开
发,我,一个编写的代码加起来没超过3千行的乳臭未干的小孩,却来给他们讲怎样编写安
全的程序,实在是可笑。一开始我非常紧张,说话结结巴巴,身体都是抖的,只是照着投
影念。但不久到了熟悉的内容之后,我慢慢地忘记了紧张,稍为自在点了。那次没想到一
下子讲了2个半小时,出来后快虚脱了。后来听到一个同事说,讲得还不错,收获很大;那
场面太壮观了,她来公司后还没有见过那么大规模人数的培训。我想自己的技术实在是比
较肤浅的,但对于不同部门的人来说,我这点肤浅的知识就是我异于他们的优势了(在分
工越来越细的今天,专业的差别可能就会形成这种“隔行如隔山”的效果)。这时候的培
训,并不是展现个人的高超技术,而更重要的是,普及某种知识和技能而已。
后来这种安全培训成为了一种每月例行的工作。虽然每个月都讲相同的内容想起来就
觉得是一件很乏味的事情,但每次的听众都不同,而你也可以在讲的过程中不断地进步,
比如说,深化内容,讲得更有趣更生动。照组内另一位同事所说,要达到这样的一种境界
:一份只有寥寥数字的提纲的PPT,能讲到可长即长,可短即短,随手拈来,那才是水平。
--
^mango^(http://blog.sina.com.cn/xunbao)
会当凌绝顶,一览众山小
※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 219.133.51.*]
[回到开始]
[上一篇][下一篇]