一年半前,安惞参加滴滴平安,准备滴滴出行平安应急呼应中心(DSRC)时,是很“懵”的:事先,各路 SRC 开端做起来,没有完全样本化的经历可以照搬。安惞想了想,“运营 SRC 和白帽子”应该和“运营用户”的理念差不多,于是,她先运用已有的破绽管理经历,再购置用户运营相关的书籍学习,从而奠定了 DSRC 的运营根底。
1月12日,安惞通知雷锋网宅客频道,目前DSRC 的白帽子总数到达数千名。当天,她初次在滴滴平安大会上分享建立 SRC 的经历时,不少同行拍下其 PPT “取经”,晓得创宇 404 实验室的老大黑哥(周景平)在冤家圈写下了“观后感”——“从TSRC 树立开端,我写过很多关于SRC建立的文章,明天看到滴滴SRC这个流程,十分有意思。”
安惞终究说了什么?雷锋网宅客频道截取了安惞演讲的局部PPT。
她的中心观念是,为了提升破绽质量和白帽子质量,要从白帽子拉新、粗活、留存、转化、引荐等几方面思索,并引见了理论中的详细经历与办法。在白帽子提交破绽后,她特别强调,除了破绽修复,还要有破绽复盘和剖析进程。
在该大会现场,滴滴发布了2017年为其奉献最多的10名白帽黑客,包括无敌情痴、IT 小丑、土夫子、英雄马、0h1in9e、标特否、此间少年、Ryan、eval。、winway 与 stan。
在企业用心建立SRC的同时,白帽子是怎样对待挖洞这件事的?雷锋网
(大众号:雷锋网)
选摘了局部白帽子给 DSRC 的留言:
为挖洞而生!我挖洞我高兴——开辟者
挖洞就是由于爱啊——FYX
我是白帽子,用黑客的技术才能发现成绩,用正确的价值观处理成绩。不为利益所坚定,不为黑产而弯腰,不论世界怎样办,平安第一的初心永不变!请置信你的指尖有改动世界的力气!——Dream catcher
为什么挖洞?为了生活。——Henry
假如不是为了正义,那么挖洞将毫有意义——Rotten apple
挖洞的进程学习姿态,特地赚钱加重家里的担负。——0h1in9e
由于喜欢,所以挖洞。不懂平安的人是幸福的,我们的责任就是守护他们的幸福。——Tozsj
我为什么想挖洞? 儿时的一个梦想吧,想在网络的世界里当一个侠客。——丶诺熙
挖洞是为了好玩!对,就是为了好玩。——Poc Sir
挖洞这个就跟中毒一样,一不小心沾上洞,看着哪都有洞,哪都想挖一挖,曾经疯了,求解药—— E-耀阳97
开端只是想去挖挖破绽,补充下小金库,可以等各种游戏大作出来的时分买买买。但是当你尝试了各种姿态,各种套路,包括你最引以为傲的手法都不能攻出来,这个时分你脑袋中只剩下还有什么顺序的版本没有取得?能否这个版本有破绽?…………最初当你回想你攻击流程的时分,你会觉得也就只要爸爸我能想出这么骚的操作。—— Arrow zzzzzz
为什么挖洞?由于……华夏梦……由于……我的江湖……由于……生活。由于,这逼格很高。—— S3art丶SL
为了圆满完成两个百年目的,为了中华民族伟大复兴的中国梦,挖!!!—— rstone
为什么挖洞?就是想解锁新姿态,没有别的意思——Nioty
其实我们白帽子挖破绽,很多时分不为了人民币。只为了一句厂商通报外面的:感激提交,已协调修复。那时分,一股骄傲和成就感,油但是生。——玄道
真正的白帽子,大约就是那种每天嘴上喊着:不挖了不挖了。却总是在排行榜呈现的那些人吗?——Tuuu
世界战争就好——墨
不断默默无闻的走在技术的前沿,但是却又被无情的疏忽。即便被扎心,亦不改继续创新的初衷。——巴九灵⁸⁹º
每提交一次破绽,就算没有奖励,其实都很想听到一句,谢谢。——Franklin
要的不多,一句感激而已。——Ta,
乌云之后不一定有彩虹,有懂白帽子的SRC就好!——英雄马
现在进平安圈,长辈通知我,“我们的目的是:没有破绽,”然尔理想中没有破绽是不能够的。——goblin
当我还是顺序员的时分写下了ChaMd5,然后走向了平安的路途,希望那里是每个新人的开端对大家有所协助,也希望铭刻现在为什么走到一同。——M
多年前我已经想过挖破绽作为职业方向,但是当年,做这个真的完全是个苦逼的事情(十年前,甚至更早一些),并且看不到多少出路。真羡慕如今的大先生,在学校有各种CTF,可以当做喜好,也可以开展成职业。只需努力,就有前景。——网路游侠
平安是一门艺术!——IT小丑
浸透到后半夜,忽然饿了,于是我们几个去酒店上面的超市买泡面和泡椒鸡爪。回来不断奋战到太阳出来才睡下。十点去公司闭会。……致青春,致当年的同事,感激有你们的陪伴!——于小葵
拿着男(女)冤家手机去闺蜜(哥们)家,翻开wifi,然后看能不能自动衔接,这才是社工!——echo
扫描月夜高,疲倦脸上漂。谁知白帽子,挖洞贼疲劳。——《悯白帽子》for闭关修炼技术的小菜鸡
。