一群“帶刀白帽”
心非：Wind Punish是怎么建立的?
crown prince：我是一個(gè)喜歡將事情計(jì)劃好后，再一步步踏踏實(shí)實(shí)執(zhí)行的人。早在兩年前，我就有組建安全團(tuán)隊(duì)的想法，可惜總感覺時(shí)機(jī)沒到，到了2015年5月份，我對(duì)網(wǎng)絡(luò)安全技術(shù)了解得更加深入，而更重要的是我結(jié)識(shí)了身邊這群伙伴。那個(gè)時(shí)候我感覺，該將自己的想法do it了。于是我邀請(qǐng)了襲懲，ziwen，小冷，路人甲007等幾位兄弟，一起打造了Wind Punish的雛形。
心非：為什么將團(tuán)隊(duì)起名叫“Wind Punish”呢?
crown prince：Wind Punish名字的起源，凝聚了我自己心中的一些信念、伙伴們的支持、以及我和Wind 和Punish這兩個(gè)單詞之間的緣分。當(dāng)時(shí)隊(duì)伍建立起來之后，唯一沒有敲定的確實(shí)是團(tuán)隊(duì)的名稱。前半部分的Wind是兩年前就敲定的，這個(gè)單詞代表了力量和速度。而Punish這個(gè)單詞，是在經(jīng)過2天的討論后，襲懲翻閱了幾百頁英文詞典選出來的。當(dāng)他和我說出Wind Punish這個(gè)名字的時(shí)候，我一下就被抓住了。記得我當(dāng)時(shí)是拍著桌子說“沒錯(cuò)!就是它了。”(笑)
襲懲：Wind Punish的字面釋義是“風(fēng)懲”，首先我們覺得一名優(yōu)秀的白帽，要像風(fēng)一樣敏銳，無論多么小的漏洞都可以穿透，這是其一。其二，和風(fēng)讓人溫暖讓人心安。而朔風(fēng)就會(huì)給人肅殺的感覺。選懲這個(gè)字，是因?yàn)槲覀円恢眻?jiān)信“帶刀白帽”的理念。而且這兩個(gè)字組合到一起，看起來也很酷啊!
心非：看來給團(tuán)隊(duì)取名真是很用心。
crown prince：這個(gè)是自然。Wind Punish對(duì)于我們來說就像我們的孩子，有關(guān)它的一切，我們都會(huì)傾注心血。
心非：剛剛聽到你們說“帶刀白帽”這個(gè)定義，還挺有意思的，是Wind Punish獨(dú)創(chuàng)的嗎?給我們?cè)敿?xì)介紹一下吧?
crown prince：帶刀白帽這個(gè)名字的定義，應(yīng)該是Wind Punish最初幾位核心共同信仰的結(jié)晶。雖然我們是白帽子，但平時(shí)也會(huì)受到很多來自網(wǎng)絡(luò)上的攻擊，比如可能有技術(shù)上的“切磋”。有時(shí)，會(huì)因?yàn)榘酌弊觽冃愿竦牟煌?，言語上可能也會(huì)略有磕磕絆絆，攻防一直都是共同存在的。而我們所有人都堅(jiān)信“帶刀白帽“的信仰，我們以維護(hù)網(wǎng)絡(luò)秩序?yàn)榧喝?，但這不代表我們面對(duì)惡意的行為要忍氣吞聲。要想保護(hù)別人，首先自身要有足夠的能力，同時(shí)，更不能忘身體中流淌的滾滾熱血，這也是為什么，Wind Punish的宣傳語中，我們說：以風(fēng)的力量，風(fēng)的速度，懲戒有罪之人。懸刀在鞘和手無寸鐵，是兩回事。
心非：也就是“朋友來了有美酒，豺狼來了有*”的意思對(duì)吧?(笑)
crown prince：大抵上是這個(gè)意思。
我們懲戒有罪之人，我們緊握法律準(zhǔn)繩
心非：那你們真的有出手懲戒過“有罪之人”嘍?有具體的事情給我們介紹一下吧。
藍(lán)方：具體一點(diǎn)的話，我之前也有收到過一封釣魚的短信，我就打進(jìn)了釣魚網(wǎng)站的后臺(tái)，刪除了他們后臺(tái)的不法數(shù)據(jù)。但是像這種事情就太一般了，而且有很大程度上是因?yàn)榘酌弊拥穆殬I(yè)病，見框就插。
心非：那Wind Punish和黑產(chǎn)者有過交鋒嗎?
藍(lán)方：之前風(fēng)懲安全收到過幾個(gè)*網(wǎng)站的眾測(cè)需求，他們表示多少錢都不是問題。但是我們核心沒有一個(gè)同意的。因?yàn)閃ind Punish是絕對(duì)不容許、不容忍沾染黑產(chǎn)的。
crown prince： 這是一定的，黑產(chǎn)作為網(wǎng)絡(luò)一門的高利潤產(chǎn)業(yè)，雖然被公安部門嚴(yán)厲打擊，但是總是有人抵不住金錢誘惑，而選擇去觸碰法律的底線!我們Wind Punish安全團(tuán)隊(duì)，對(duì)黑產(chǎn)是非常抗拒的，因?yàn)檫@不僅將一名“白帽子”轉(zhuǎn)變成“黑帽子”，同時(shí)也對(duì)互聯(lián)網(wǎng)安全造成極大的破壞。我們WP也一直倡導(dǎo)小伙伴們堅(jiān)持，捍衛(wèi)白帽信仰，拒絕黑產(chǎn)誘惑!
心非：那你們有直接出手打擊黑產(chǎn)嗎?
crown prince：這個(gè)是有的。不過我們更多的是間接性，因?yàn)閷?duì)于龐大，隱藏性極高的黑色產(chǎn)業(yè)鏈很難起到直接、徹底的“懲戒”作用，我們更多的提前去預(yù)防，預(yù)警。
心非：“間接性”該怎么去理解?
藍(lán)方：安全圈子其實(shí)不大的，說不定某個(gè)來找你交流技術(shù)的人就是黑帽子。黑帽去做IPhone解鎖，做*，我們堅(jiān)決抵制這種行為，但不妨礙我們和他們交流。比如各種進(jìn)QQ郵箱的方法，黑帽子想著和我們交流，能得到進(jìn)郵箱的思路。而我們則是想著從黑帽處得到線索，探尋漏洞根源。因?yàn)橹苯訌暮诋a(chǎn)處探尋，會(huì)省下很多時(shí)間和精力，也能更有效的阻止這種行為。與其挖掘一個(gè)大家不熟悉的進(jìn)郵箱的方法，倒不如直接挖掘一個(gè)正被黑產(chǎn)瘋狂利用、或者即將利用的漏洞。
心非：聽起來就像臥底行動(dòng)一樣啊，好酷啊!
WEI’AI：而我負(fù)責(zé)團(tuán)隊(duì)的管理工作，在大群的成員上面，我們禁止一切和黑產(chǎn)有關(guān)的人員的進(jìn)入，包括“黑產(chǎn)中介”、“黑產(chǎn)老板”等等。減少成員接觸黑產(chǎn)的幾率，也是間接預(yù)防的一種方式。
crown prince：另外，Wind Punish也接到了官方的合作邀請(qǐng)，協(xié)助一些涉及黑產(chǎn)的案件。我想尊重法律，才是最合適的懲戒方法。Wind Punish一直在努力，更多Wind Punish踐行信仰的行動(dòng)，我們一直在路上。
我們的信仰是F-B-I
心非：既然聊到信仰這個(gè)話題了，各位不妨說說各自的“信仰”?
db：我的信仰是“共享”，大家互幫互助，共同成長。
crown prince：我個(gè)人覺得，做技術(shù)最重要是踏踏實(shí)實(shí)的。因?yàn)榫W(wǎng)絡(luò)無國界，網(wǎng)絡(luò)無年齡，網(wǎng)絡(luò)無過去，網(wǎng)絡(luò)只有現(xiàn)在。作為白帽子，我發(fā)現(xiàn)的漏洞，堅(jiān)決不會(huì)泄露。即使是團(tuán)隊(duì)討論，也會(huì)盡量打上馬賽克等，這一點(diǎn)我的兄弟們一直都理解并且支持。所以與其說是我們個(gè)人的信仰，倒不如說是Wind Punish帶給我們共同的信仰。Wind Punish團(tuán)隊(duì)精神中，自由，共享，信仰。我們還總結(jié)了很有意思的一個(gè)縮寫，freedom、belief、inter ——F-B-I。(笑)
心非：很酷很貼切。(笑)
crown prince：英語作為大家共同的愛好和研究方向之一，也是Wind Punish凝聚小伙伴們的方式之一。哈哈哈。
db：當(dāng)然哪怕我英語有點(diǎn)low，但顏值也讓我們走到一起，他們和我也挺不錯(cuò)的。(笑)
db：我還是在平臺(tái)上看到crown prince和藍(lán)方提交的漏洞和發(fā)表的文章，覺得他們的思路很不錯(cuò)，后來就加群和大家溝通。在群內(nèi)月度考核中我和唯愛一起加入了核心，這個(gè)時(shí)候了解到crown prince他們是那么地?zé)釔踂ind Punish團(tuán)隊(duì)以及是有著信仰的團(tuán)隊(duì)，讓我很感動(dòng)。我們Wind Punish的管理層和核心層都是通過大群內(nèi)的考核篩選出來的。
WEI’AI：這其中有英語也不可或缺吧，為此，在團(tuán)隊(duì)擁有開發(fā)部、滲透部、運(yùn)維部、統(tǒng)籌部的同時(shí)，我們還特別組織了一個(gè)“翻譯部門”，精選國外IT論壇各大精華文章進(jìn)行翻譯并轉(zhuǎn)載。讓對(duì)英語有興趣的朋友在一起交流和學(xué)習(xí)!
crown prince：Wind Punish成立至今，小伙伴們走到一起，一方面，Wind Punish有著明確的團(tuán)隊(duì)核心成員選拔制度，團(tuán)隊(duì)精神，團(tuán)隊(duì)信仰，我們相信，這踏實(shí)和真實(shí)的一切，是朋友們選擇Wind Punish，Wind Punish匯聚志同道合的伙伴們的基石。另一方面，我們，會(huì)用最親切，最重視的態(tài)度，對(duì)待每一個(gè)伙伴，比如，我可以做到的是，幾乎記得每一位小伙伴加入Wind Punish，或離開Wind Punish的理由和情況，很多時(shí)候，優(yōu)秀的伙伴的離開，我們Wind Punish核心們都會(huì)第一時(shí)間進(jìn)行聯(lián)絡(luò)，以此獲悉Wind Punish讓兄弟離開的緣由，并努力做得更好。在未來，我們兄弟們，一個(gè)都不能少 。
一路行來，伙伴是最寶貴的財(cái)富
心非：“會(huì)用最親切、最重視的態(tài)度，對(duì)待每一個(gè)伙伴”，很好奇你們成員之間的相處模式是怎樣的?
crown prince：其實(shí)我平時(shí)非常忙，我的朋友們?cè)Q呼我“忙神”，很多時(shí)候，可能大家的QQ留言等，我看到后都只能暫時(shí)記錄一下，需要在晚上，有時(shí)可能需要隔幾天才進(jìn)行回復(fù)，但一定都會(huì)很用心的回復(fù)大家的。而平時(shí)忙，壓力就會(huì)很大，但每一次，看到核心們?cè)跒槲覀児餐氖聵I(yè)，Wind Punish的發(fā)展堅(jiān)定的掌舵，看到每一位Wind Punish伙伴們?cè)赪ind Punish獲得的成長與記憶，當(dāng)伙伴們說，“看好Wind Punish”等等時(shí)，我都想說，感謝Wind Punish，感謝兄弟們，你們，是我堅(jiān)持下去的動(dòng)力!站在技術(shù)山峰的人只有鳳毛麟角，我自己也有很多需要磨練和學(xué)習(xí)的地方，但因?yàn)閃ind Punish的所在，我和兄弟們共同努力，相互支持，Wind Punish在走向更高的山峰的路上，這一路，我有幸和曾經(jīng)以為幾乎接觸不到的很多公司負(fù)責(zé)人，技術(shù)大牛，書籍作者結(jié)識(shí)。Wind Punish，正在慢慢改變，正在默默支撐起，我們的未來 。
WEI’AI：自從和crown prince一起管理這個(gè)團(tuán)隊(duì)，其實(shí)心里也是挺高興的。我應(yīng)該是從成員到核心的第一個(gè)人。能帶著這個(gè)團(tuán)隊(duì)，我同時(shí)也感到自豪。物以類聚，人以群分，大家能在一起玩，能在一起搞“技術(shù)”，我感覺特別滿足?？吹綀F(tuán)隊(duì)的每次進(jìn)步，讓我很有成就感，我也以團(tuán)隊(duì)為驕傲。這段時(shí)間，我的收獲挺多的，比如管理經(jīng)驗(yàn)，技術(shù)方面，還有一些精神層面的東西，讓我懂得怎么樣才是一個(gè)團(tuán)隊(duì)，怎么樣能更好的融入團(tuán)隊(duì)和為團(tuán)隊(duì)做出自己的貢獻(xiàn)。
心非：采訪也接近尾聲了，那Wind Punish對(duì)新人有什么建議嗎?
襲懲：我覺得新人應(yīng)該多找?guī)讉€(gè)像Wind Punish這樣氛圍好的團(tuán)隊(duì)進(jìn)去多和人學(xué)習(xí)交流，畢竟技術(shù)是一直在進(jìn)步的，不學(xué)習(xí)的白帽子會(huì)被時(shí)代淘汰。
藍(lán)方：首先要有自己的底限，給自己定一個(gè)目標(biāo)，或者找一個(gè)榜樣，多學(xué)習(xí)，多交流，要能耐得住寂寞，學(xué)習(xí)一門編程語言會(huì)對(duì)自己的幫助很大。
WEI’AI：我的建議只有一句話，自己如果沒有學(xué)下去的想法和沖動(dòng)，那么就算是整天和利劍在一起，也只能是一把鈍劍。
db：目前的安全圈已經(jīng)好了很多，現(xiàn)在有漏洞銀行(BUGBANK.cn)這樣的平臺(tái)，相信安全圈的氛圍會(huì)越來越好。首先是內(nèi)部的規(guī)范，業(yè)務(wù)上線的流程規(guī)范，開發(fā)測(cè)試的意識(shí)性，運(yùn)維的嚴(yán)謹(jǐn)性。當(dāng)然漏洞是不可避免的，正確的態(tài)度是擁抱這些漏洞，而不是去搪塞。
心非：最后請(qǐng)crown prince總結(jié)一下怎么樣?
crown prince：只有一句，屬于Wind Punish和漏洞銀行(BUGBANK.cn)的這個(gè)夜晚，很美。
作者：言西、心非
鏈接：
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
