武汉大学珞珈山水BBS论坛

武汉大学bbs,武汉大学论坛,武汉大学网站,武汉大学bbs论坛,武大bbs,珞珈山水,珞珈山水bbs,武大论坛,洛加山水,加洛山水

[回到开始] [上一篇][下一篇]


发信人: colormango (芒果), 信区: C.S
标  题: 在腾讯做应用安全(三)
发信站: BBS 珞珈山水站 (Sat Dec 29 08:49:40 2007)

(很奇怪,这篇文章昨晚没有发成功,不过那时赶着坐班车去了,就没有管。现在补上吧
~~)

    公司的班车还得等到9点15才有,索性多写一篇吧----写了一天的代码,实在有点闷了

    在我刚加入腾讯的安全部门时,这个部门的力量还是挺少的,而事情则是非常的多,
所以很多人都忙得不可开交。虽然一个混乱的环境对员工的长期发展来说是不利的,但是
因为事事都是刚开端,我们也就有机会成为某种技术的开创者或者某种制度的制定者,这
对我们的成长却又是难得的机会。
    在一开始,我被安排做web漏洞的查找,头说我至少要手工测试过1万个页面之后,才
有可能对漏洞查找有深刻的了解。但实际上不需要这么多的实践,我就掌握了基本的门路
(嗯,实际上这些技巧并不复杂,甚至在彭国军老师的网络安全实验课上就有,只是我那
时也没有太留心:P ),发现了不少问题。在接二连三地发了N个漏洞报告之后,头说,看
来我们问题还是挺严重的,你组织一次培训吧,给开发讲讲这个web安全编程。
   我那时是不太情愿的,因为我是个非常害怕在公众前面讲话的人,只要站在讲台上就会
紧张、脸红、说不出话来。但是既然是工作要求,我也就不得不硬着头皮来了。我花了两
个多星期来准备PPT(第一次发现会熟练地用PowerPoint实在也是一个非常必要的技能),
把网上找到的材料,加上自己总结的案例,将近有70页。我把什么都放到PPT上了,因为我
怕自己紧张全都忘记了。
标  题: 在腾讯做应用安全(三)
发信站: BBS 珞珈山水站 (Sat Dec 29 08:49:40 2007)

(很奇怪,这篇文章昨晚没有发成功,不过那时赶着坐班车去了,就没有管。现在补上吧
~~)

    公司的班车还得等到9点15才有,索性多写一篇吧----写了一天的代码,实在有点闷了

    在我刚加入腾讯的安全部门时,这个部门的力量还是挺少的,而事情则是非常的多,
所以很多人都忙得不可开交。虽然一个混乱的环境对员工的长期发展来说是不利的,但是
因为事事都是刚开端,我们也就有机会成为某种技术的开创者或者某种制度的制定者,这
对我们的成长却又是难得的机会。
    在一开始,我被安排做web漏洞的查找,头说我至少要手工测试过1万个页面之后,才
有可能对漏洞查找有深刻的了解。但实际上不需要这么多的实践,我就掌握了基本的门路
(嗯,实际上这些技巧并不复杂,甚至在彭国军老师的网络安全实验课上就有,只是我那
时也没有太留心:P ),发现了不少问题。在接二连三地发了N个漏洞报告之后,头说,看
来我们问题还是挺严重的,你组织一次培训吧,给开发讲讲这个web安全编程。
   我那时是不太情愿的,因为我是个非常害怕在公众前面讲话的人,只要站在讲台上就会
紧张、脸红、说不出话来。但是既然是工作要求,我也就不得不硬着头皮来了。我花了两
个多星期来准备PPT(第一次发现会熟练地用PowerPoint实在也是一个非常必要的技能),
把网上找到的材料,加上自己总结的案例,将近有70页。我把什么都放到PPT上了,因为我
怕自己紧张全都忘记了。
   培训的报名工作是team leader组织的。到了培训的那天(我记得是去年的10月30日,
那入职刚四个月),他告诉我报名的人有90多。等到去了培训教室,我才发现整个教室都
坐满了人,还有人站着的。想着里面有同时进来的同事,也有很多可能是做了很多年的开
发,我,一个编写的代码加起来没超过3千行的乳臭未干的小孩,却来给他们讲怎样编写安
全的程序,实在是可笑。一开始我非常紧张,说话结结巴巴,身体都是抖的,只是照着投
影念。但不久到了熟悉的内容之后,我慢慢地忘记了紧张,稍为自在点了。那次没想到一
下子讲了2个半小时,出来后快虚脱了。后来听到一个同事说,讲得还不错,收获很大;那
场面太壮观了,她来公司后还没有见过那么大规模人数的培训。我想自己的技术实在是比
较肤浅的,但对于不同部门的人来说,我这点肤浅的知识就是我异于他们的优势了(在分
工越来越细的今天,专业的差别可能就会形成这种“隔行如隔山”的效果)。这时候的培
训,并不是展现个人的高超技术,而更重要的是,普及某种知识和技能而已。
    后来这种安全培训成为了一种每月例行的工作。虽然每个月都讲相同的内容想起来就
觉得是一件很乏味的事情,但每次的听众都不同,而你也可以在讲的过程中不断地进步,
比如说,深化内容,讲得更有趣更生动。照组内另一位同事所说,要达到这样的一种境界
:一份只有寥寥数字的提纲的PPT,能讲到可长即长,可短即短,随手拈来,那才是水平。

--
^mango^(http://blog.sina.com.cn/xunbao)
会当凌绝顶,一览众山小


※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 219.133.51.*]


[回到开始] [上一篇][下一篇]

szuonline.cn 今天是 2024/03/29
深大在线 荔园在线 荔园晨风 荔园晨风BBS 荔园晨风bbs站 深大bbs 深圳大学bbs 深圳大学论坛 深圳大学内部网 szu bbs 荔园晨风地址 荔园晨风校外地址 荔园晨风登陆地址 荔园晨风登录地址 荔园晨风怎么登录 荔园晨风怎么登陆 深圳大学荔园晨风 荔园晨风登录不了吗 深大荔园晨风关了吗 荔园晨风官网 荔园晨风无法校外登陆 荔园晨风bbs登录不了 梨园晨风
All we can do, for the moment is really we need to do-listen to ourselves. When we are trying to get better, the only truth that matters is what works for.