一、初衷1.1 尋找志同道合、脾氣性格合得來的技術向朋友組建二進制漏洞研究小組,爭取在業內產生一定的影響力,成就團隊和個人。1.2 尋技術棧相同或類似的漏洞研究技術人員組建小型技術研討圈,討論漏洞技術,解決技術難題。
1.3 小組成員共同開發、建設小組項目。
二、小組人員構成2.1 二進制漏洞分析方向技術人員
2.2 二進制漏洞挖掘方向技術人員
2.3 逆向方向技術人員
三、小組建設3.1 安全比賽3.1.1 參賽小組成員按個人喜好興趣參加各種安全比賽,CTF、漏洞挖掘、設備破解等,名次不重要,快樂最重要。3.1.2 分享參加比賽的成員需要記錄比賽的題目相關材料、WP等,並可以根據自己的比賽過程記錄解題思路,主要是提升自己的文檔編寫、思維整理、分享能力。3.2 安全技術分享3.2.1基本原則(1)根本原則:自願
因為每個人的工作情況、時間安排都不一致,所以技術分享遵循自願原則。個人可根據自己安排進行分享,具體流程待定。
小組屬於私有小組,希望成員能遵循保密的原則,不對外公開小組內部的信息,包括小組成員信息、技術分享信息。如果確實存在需要對外宣傳的情況,需要徵得小組內部所有成員的同意。本原則屬於硬性指標,一旦觸犯直接清理出小組,望諒解。
技術分享時遵循寧缺毋濫的原則,不要把分享當作任務,而是自己的一種願望。這是自驅力的鍛煉,不是應付了事。
小組成員每個人不能只拿不放,時間跨度為1個月。如果1個月內未進行任何分享,且未通知小組成員原因,會清理出小組,望諒解。
小組成員不得分享公司中屬於保密材料範圍內的工作相關內容,如果涉及,需提前告知小組所有成員,並由大家一起評估風險。3.3 具體形式3.3.1 共享文檔
在共享文檔以文章形式進行分享,需要是個人原創。哪怕是別人的思路,自己實踐,也需要真的是自己動手實踐。這種形式主要是鍛煉文檔書寫能力和思維整理能力。
線上視頻會,主講人在一周前安排分享時間,小組成員按需參加。對於一個月內不參加任何分享且不做原因說明的,直接飛機票。這種形式會鍛煉演講能力,在大家參加各種峰會的時候會有很大幫助。
小組內部項目暫定為開源項目,確定具體項目內容後,由全體成員投票決定項目屬性。
小組成員按照個人意願錄製看雪課程,可以單人錄製,也可以多人合作,通過審核後發布在看雪官方,產生的收益由參與人分配。(詳細內容可見看雪課程官方說明以及小組內錄課細則)
小組成員按照個人意願或單人或配合進行書籍寫作,小組內部將利用可能的資源進行協助,成就個人,也成就小組。三、其他重申:所有技術分享團隊成員在未徵得小組同意的情況下,小組成員不得以任何形式對外進行傳播,發現一次直接清理出小組,請大家尊重每個人的勞動成果,望諒解。四、小組運營4.1 知識分享庫
小組成員記錄自己的技術文章,按照分類放入小組知識庫中,打造全乾貨的知識庫。後期根據文章質量,判定是否開設知識星球。
看雪官方公眾號開設漏洞小組欄目,專門用於發布小組中不敏感、小組成員同意的優秀文章,進行對外發布。
以看雪專欄為依託建設小組 Blog ,選擇小組中不敏感、小組成員同意的優秀文章進行對外發布。
五、退出說明5.1 對於加入小組後持續2周不參與組內交流討論且不做任何提前說明的,需自覺退組。逾期一周後由管理員清理出小組。
5.2 對於加入小組後1月內不進行任何技術分享且不做任何提前說明的,需自覺退組。逾期一周後由管理員清理出小組。
5.3 對於加入小組後1月內不參加組內任何活動且不做任何提前說明的,需自覺退組。逾期一周後由管理員清理出小組。
5.4 不設終身制,每年將根據參與度,重新審核小組成員資格,對於不符合資格的成員,會清理出小組。六、其他說明6.1 小組內部都是安全技術人員,希望大家能直接一點,有什麼說什麼,對小組哪裡不滿意,哪裡有想法和建議可以直接提出,大家共同討論,不斷優化小組的相關內容。請不要把小組相關問題帶入到個人或私下,涉及小組的所有內容均在小組中解決。不允許出現小組成員將小組事物轉化成個人恩怨,一旦發現,立刻清理出小組,沒有二次機會,屬於紅線規則。
6.2 小組成員如果感覺小組不適合自己,可直接向管理員提出退出申請,我們不會做任何的阻撓,尊重小組成員的個人決定。少一點人情世故,多一點技術討論。
6.3 小組所有相關內容圍繞技術展開,不允許小組成員將娛樂相關、圈子文化相關內容帶入小組,希望保持小組純粹、乾淨的技術氛圍和學習氛圍,希望大家理解。
6.4 其他相關說明後續根據實際情況不斷優化,對以上內容存在不清楚或想法的意見,歡迎提出探討。七、加入小組7.1 申請要求最低要求為需要在論壇由一篇優秀或精華帖。
7.2 申請方式填寫報名信息並提交至https://www.kanxue.com/user-online_sendmsg.htm7.3 報名信息姓名:論壇暱稱:加入小組名稱:微信號:QQ:手機:郵箱:工作單位/學校:從事領域/專業:擅長技術方向:職位:個人簡介/簡歷:
備註
審核人工作日可能會比較忙,希望小夥伴們耐心等待。本着對每個小組成員負責的態度,我們可能會跟申請人進行進一步交流溝通以確認是否適合加入,希望大家理解,也希望大家能認真對待申請信息。