武汉大学珞珈山水BBS论坛

武汉大学bbs,武汉大学论坛,武汉大学网站,武汉大学bbs论坛,武大bbs,珞珈山水,珞珈山水bbs,武大论坛,洛加山水,加洛山水

[回到开始] [上一篇][下一篇]


发信人: colormango (芒果), 信区: C.S
标  题: 在腾讯做应用安全(三)
发信站: BBS 珞珈山水站 (Sat Dec 29 08:49:40 2007)

(很奇怪,这篇文章昨晚没有发成功,不过那时赶着坐班车去了,就没有管。现在补上吧
~~)

    公司的班车还得等到9点15才有,索性多写一篇吧----写了一天的代码,实在有点闷了

    在我刚加入腾讯的安全部门时,这个部门的力量还是挺少的,而事情则是非常的多,
所以很多人都忙得不可开交。虽然一个混乱的环境对员工的长期发展来说是不利的,但是
因为事事都是刚开端,我们也就有机会成为某种技术的开创者或者某种制度的制定者,这
对我们的成长却又是难得的机会。
    在一开始,我被安排做web漏洞的查找,头说我至少要手工测试过1万个页面之后,才
有可能对漏洞查找有深刻的了解。但实际上不需要这么多的实践,我就掌握了基本的门路
(嗯,实际上这些技巧并不复杂,甚至在彭国军老师的网络安全实验课上就有,只是我那
时也没有太留心:P ),发现了不少问题。在接二连三地发了N个漏洞报告之后,头说,看
来我们问题还是挺严重的,你组织一次培训吧,给开发讲讲这个web安全编程。
   我那时是不太情愿的,因为我是个非常害怕在公众前面讲话的人,只要站在讲台上就会
紧张、脸红、说不出话来。但是既然是工作要求,我也就不得不硬着头皮来了。我花了两
个多星期来准备PPT(第一次发现会熟练地用PowerPoint实在也是一个非常必要的技能),
把网上找到的材料,加上自己总结的案例,将近有70页。我把什么都放到PPT上了,因为我
怕自己紧张全都忘记了。
标  题: 在腾讯做应用安全(三)
发信站: BBS 珞珈山水站 (Sat Dec 29 08:49:40 2007)

(很奇怪,这篇文章昨晚没有发成功,不过那时赶着坐班车去了,就没有管。现在补上吧
~~)

    公司的班车还得等到9点15才有,索性多写一篇吧----写了一天的代码,实在有点闷了

    在我刚加入腾讯的安全部门时,这个部门的力量还是挺少的,而事情则是非常的多,
所以很多人都忙得不可开交。虽然一个混乱的环境对员工的长期发展来说是不利的,但是
因为事事都是刚开端,我们也就有机会成为某种技术的开创者或者某种制度的制定者,这
对我们的成长却又是难得的机会。
    在一开始,我被安排做web漏洞的查找,头说我至少要手工测试过1万个页面之后,才
有可能对漏洞查找有深刻的了解。但实际上不需要这么多的实践,我就掌握了基本的门路
(嗯,实际上这些技巧并不复杂,甚至在彭国军老师的网络安全实验课上就有,只是我那
时也没有太留心:P ),发现了不少问题。在接二连三地发了N个漏洞报告之后,头说,看
来我们问题还是挺严重的,你组织一次培训吧,给开发讲讲这个web安全编程。
   我那时是不太情愿的,因为我是个非常害怕在公众前面讲话的人,只要站在讲台上就会
紧张、脸红、说不出话来。但是既然是工作要求,我也就不得不硬着头皮来了。我花了两
个多星期来准备PPT(第一次发现会熟练地用PowerPoint实在也是一个非常必要的技能),
把网上找到的材料,加上自己总结的案例,将近有70页。我把什么都放到PPT上了,因为我
怕自己紧张全都忘记了。
   培训的报名工作是team leader组织的。到了培训的那天(我记得是去年的10月30日,
那入职刚四个月),他告诉我报名的人有90多。等到去了培训教室,我才发现整个教室都
坐满了人,还有人站着的。想着里面有同时进来的同事,也有很多可能是做了很多年的开
发,我,一个编写的代码加起来没超过3千行的乳臭未干的小孩,却来给他们讲怎样编写安
全的程序,实在是可笑。一开始我非常紧张,说话结结巴巴,身体都是抖的,只是照着投
影念。但不久到了熟悉的内容之后,我慢慢地忘记了紧张,稍为自在点了。那次没想到一
下子讲了2个半小时,出来后快虚脱了。后来听到一个同事说,讲得还不错,收获很大;那
场面太壮观了,她来公司后还没有见过那么大规模人数的培训。我想自己的技术实在是比
较肤浅的,但对于不同部门的人来说,我这点肤浅的知识就是我异于他们的优势了(在分
工越来越细的今天,专业的差别可能就会形成这种“隔行如隔山”的效果)。这时候的培
训,并不是展现个人的高超技术,而更重要的是,普及某种知识和技能而已。
    后来这种安全培训成为了一种每月例行的工作。虽然每个月都讲相同的内容想起来就
觉得是一件很乏味的事情,但每次的听众都不同,而你也可以在讲的过程中不断地进步,
比如说,深化内容,讲得更有趣更生动。照组内另一位同事所说,要达到这样的一种境界
:一份只有寥寥数字的提纲的PPT,能讲到可长即长,可短即短,随手拈来,那才是水平。

--
^mango^(http://blog.sina.com.cn/xunbao)
会当凌绝顶,一览众山小


※ 来源:·珞珈山水BBS站 http://bbs.whu.edu.cn·[FROM: 219.133.51.*]


[回到开始] [上一篇][下一篇]

本站是基于热心建立,如有侵权敬请致信告知

粤ICP备17011212号 szuonline.cn @8.5
深大在线 荔园在线 荔园晨风 荔园晨风BBS 荔园晨风bbs站 深大bbs 深圳大学bbs 深圳大学论坛 深圳大学内部网 szu bbs 荔园晨风地址 荔园晨风校外地址 荔园晨风登陆地址 荔园晨风登录地址 荔园晨风怎么登录 荔园晨风怎么登陆 深圳大学荔园晨风 荔园晨风登录不了吗 深大荔园晨风关了吗 荔园晨风官网 荔园晨风无法校外登陆 荔园晨风bbs登录不了 梨园晨风
过去是我们给自己下的定义。我们有很好的理由去努力摆脱它,或是摆脱其中不好的部分,但摆脱它的唯一途径是——在其中添加更好的东西。