• 知道创宇研发技能表v3.0

    知道创宇研发技能表v3.0

    2015/8/21 发布

    by @知道创宇(www.knownsec.com) @余弦 & 404团队

    后续动态请关注微信公众号：Lazy-Thought

    • 说明

      • 关于知道创宇

        • 知行合一 | 守正出奇

        • 知道创宇是一家黑客文化浓厚的安全公司，愿景是让互联网更好更安全

      • 本技能表为知道创宇研发工程师的技能树集合，是的，很庞大

        • 聪明的人，会根据每个tip自驱动扩展

        • 不聪明的人，坐等别人手把手，不仅不适合知道创宇，也不适合任何有极客精神的公司

      • attach

        附件标志是我们推荐的附加资源，感谢资源提供者

      • 知道创宇研发技能表v3.0离线版打包下载 User Link

    • 通用技能

      • 公司与个人

        • 公司是盈利性组织

        • 个人和公司必须双赢

        • 在认同公司理念且能够给公司创造足够价值的基础上，为个人发展而工作

      • idea

        WHO AM I

        • 黑客是守正出奇且具备创造力的群体

          • 守正出奇

            • 这条正道/底线得坚守

            • 但如果太过正就迂腐了，为了搞定任务有时得出奇招

          • 创造力

            • 一个没有创造力的人是多么的可怜，对于团队来说也是一种耻辱

            • 本技能表的本质目的只有一个：引导你拥有足够的创造力

        • 黑客也可以是一种思维方式

        • 我们需要对得起名片上的那个头衔：工程师、研究员

        • 牛人姿态

          • 即使现在不是牛人，也得具备这样的姿态

          • 没有一定扎实内功与远见的人很少有这样的姿态

          • 拥有不将就的做事风格，迟早是牛人

      • 如何做事

        • idea

          方法论

          • 完成一件事有好几条途径，优秀的人的途径最短

          • 任务拆分很容易得出做事的方法论

          • 好的「方法论」会让你具备更强的「创造力」！

            • idea

              时刻问自己：「是否具备创造力？」

        • idea

          任务拆分

          • 成长过程会经历：能力越大、责任越大、事情越多

          • 思路

            • 拆分细化为多个点

            • 排好优先级

              • 任务四象限，决定优先级

                • 紧急重要

                  • 赶紧搞定

                • 重要不紧急

                  • 时刻保持关注，以免沦为「紧急重要」

                • 紧急不重要

                  • 少少益善，学会拒绝

                • 不紧急不重要

                  • 靠自律

            • SMART原则

              • S：任务是否明确

                • 不明确的任务搞起来就是浪费生命

              • M：任务是否可度量

                • 不可度量如何体现价值？

              • A：任务是否可搞定

                • 搞不定就不应该接，接就得有魄力搞定

              • R：任务的相关性如何

                • 决定了任务的价值，相关性越高越能体现价值，比如这个任务搞定了能让团队获得公司、客户等更大的认可

              • T：任务的时间

                • Timeline：任务时间轴，什么时间点需要搞定什么

                • Deadline：任务的最后期限，做评估时最好提前，因为总会有各种意外或拖延本性

                • Timeline上一些很关键的时间点我们可以称为里程碑，搞定每个里程碑应该庆祝下

            • 自己欠缺什么，立马发现

            • 是否需要寻求帮助，谁能帮你，自己单干？

              Arrow Link

            • 团队

              • 士气第一

              • 当你有团队时，分配与调度好任务很关键

                • 做得好是真并发

                • 做不好会死锁

        • 沟通、反馈与责任

          • 一个无沟通能力的人，要么是天才，要么是不可爱的人，不过天才也就寥寥无几而已，你并不是

          • 反馈要及时

            • 避免出问题不反馈，影响进度

            • 方式

              • 正式的：邮件

              • 临时的：微信等即时通信

              • 着急的：给个电话

          • 工作有大小，责任心无大小

          • 周报的透明

            • 意义：大家互相了解工作与心得，有利于自己的判断与成长

              • 观察是一种多重要的技能

              • 不是单纯的给领导汇报工作

            • 周报需体现本周工作总结、下周工作计划、心得/问题/建议（我们叫唧唧歪歪）

            • 周报可以很好体现一个人的

              • 总结能力

              • 计划能力

              • 分享能力

                • 想象下：一个人从来没有心得/问题/建议的沉淀或反馈，这个人是一个相对封闭的人，在团队作战中很难达到默契

                • 当然，这种分享能力远不仅仅是在周报这种形式里

        • 团队意识

          • 很多人都说自己具备足够好的团队意识，但是有些人却并不是这样

            • 举个小例子：一个10人团队约定早上10点开会，而你迟到了10分钟，对于团队来说你浪费了整个团队100分钟（10人*10分钟）的生命。有些人无羞愧之心要么是意识不到这点，要么这个团队的风气就是这样...

          • 团队意识是建立在互相信任的基础上

          • Leader最关键，优秀的Leader一定会有个优秀团队

            • 兵熊熊一个

            • 将熊熊一窝

          • 如何拥有个优秀的团队是一个复杂的话题

      • 成长

        • 新事物的敏感性

          • 保持好奇心

          • 不要局限在自己的圈子，适当跨界吸收灵感

          • 订阅国内外优秀博客/资源，深蓝阅读不错

          • 选择性参与一些必要的会议，听必要的主题，讨论必要的话题

        • idea

          关于知识

          • 对知识的渴望程度决定了前进动力的大小

          • 当知识很廉价地摆在你面前，你反而不会珍惜

          • 对知识保持敬畏之心

        • 不要让自己成为矫情/浮夸的人

        • 和比你厉害的人在一起，和一流的人工作

          • 指点往往是精华

          • messagebox_warning

            杜绝笨蛋爆炸

            • 二流的人招进来的人不太可能是一流的

            • 久而久之一个团队就笨蛋爆炸了

        • 思考

          • 批判性思考

          • 换位思考

            • 对于一个团队来说，这点太关键

        • idea

          提问的智慧

          • 遇到问题先独立思考，尝试独立解决，尽最大努力后再提问

          • 提问时，礼貌很关键（对知识的敬畏），清晰表达很关键

          • 解决后，分享出来帮助更多需要帮助的人

        • idea

          小事心态

          • 越基础的事越关键，越需要细心

          • 不要一味盲目追求「高级感」，而忽视「小事」/「简单事」/「基础事」

          • 基础不牢、地动山摇

          • 小事做不好，别提大事

        • messagebox_warning

          无论是个人还是团队的成长都需要不断沉淀知识，没有沉淀根基不稳

      • messagebox_warning

        完成的定义

        • 比如写个PoC

          • 1. 搞懂了目标Web应用漏洞的原理

          • 2. 熟练运用Python各相关模块与机制

          • 3. 熟练了解了HTTP协议

            • HTTP请求

            • HTTP响应

          • 4. 代码写得够规范，让人看起来就是爽

          • 5. 程序经过足够的测试

            • 黑测试

            • 白测试

          • 6. 及时反馈进度

            • 我遇到困难了

            • 我搞定了

          • 7. 更新相关文档，沉淀

      • messagebox_warning

        熟练的定义

        • 比如熟练SQL注入

          • SQL语句这门“语言”能脱离文档顺手写出

          • 主流数据库的SQL特有函数、存储过程、机制我都了如指掌

            • MySQL

            • MSSQL

            • Oracle

            • PostgreSQL

            • Access

            • SQLite

            • ...

          • 牛逼的工具我不仅用的顺其自然，源码还读过几遍，我能修改

            • sqlmap

            • ...

          • 我具备创造性，而不仅仅是跟在大牛身后

            • 研究出了几个不错的技巧

            • 发了几篇不错的Paper

            • 对外会议/沙龙等进行了几次分享

            • 写出了自己的相关工具，爽

          • 我实战了N回，遇到了很多奇葩环境，我有足够的信心绕过

          • 以上这些之后，这才叫熟练！其他同理

      • 好书推荐

        • 推荐理由

          • 打通任督二脉的书，怎能不看？

            • 但，尽信书不如无书

          • 任何科学研究最终必须至少到哲学层面，触碰到上帝的脚

          • 具体技术类书籍请见「专业技能」相关部分

        • 鸡汤类

          • 黑客与画家

            • 印象深刻：设计者的品味

              • 好设计是简单的设计

                • 抓住本质

              • 好设计是永不过时的设计

                • 如果解决方法是丑陋的，那就肯定还有更好的解决方法，只是还没有发现而已

              • 好设计是解决主要问题的设计

              • 好设计是启发性的设计

              • 好设计通常是有点趣味性的设计

              • 好设计是艰苦的设计

              • 好设计是看似容易的设计

              • 好设计是对称的设计

              • 好设计是模仿大自然的设计

              • 好设计是一种再设计

              • 好设计是能够复制的设计

              • 好设计往往是奇特的设计

              • 好设计是成批出现的

              • 好设计常常是大胆的设计

          • 浪潮之巅

            • 感受IT帝国的崛起与没落，我们现在站在又一个互联网浪潮之巅

        • 洁癖类

          • 重构

          • 代码整洁之道

          • 代码大全2

        • 敏捷类

          • Rework中文版

            • 37signals团队的敏捷经验

          • 高效程序员的45个习惯

        • 产品类

          • 人人都是产品经理

          • 结网

        • 神书

          • 自私的基因

          • 失控

        • ...

    • 专业技能

    • 优质资源

    • 结尾

      • 本技能表会持续不断更新

      • 如果有相关好资源/建议可以联系我：evilcos@gmail.com

      • 如果本技能表引起你的强烈共鸣，想加入我们，可以联系我：evilcos@gmail.com，我会结合你的情况

        • 给你仅仅一道有趣的笔试题

        • 或者和你线下约聊

      • messagebox_warning

        邮件联系我，邮件标题务必包含「技能表」三个字，感谢

    原链接：http://blog.knownsec.com/Knownsec_RD_Checklist/v3.0.html#

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

    。
  • 相关阅读:
    开始学习设计模式
    <转载>CCeButtonST v1.2
    CRITICAL_SECTION 学习
    简单工厂模式
    《转》Owner Draw Button StepbyStep
    低调 平和
    MFC RTTI （DECLARE_DYNAMIC 及IMPLEMENT_DYNAMIC 宏）
    为程序集延迟签名.
    NBear3.7 在 Suse11 下 的 MonoDevelop2(Alpha2)改造成功。
    Mono开发。
  • 原文地址：https://www.cnblogs.com/outline/p/4800433.html
Copyright © 2020-2023  润新知