搞安全的白帽子虽然没什么钱,但是尊严还是有的!

忍了又忍,内心反复说服自己且又周旋几次,最后还是没兜住内心决定要写,我开腔是因为我知道,即便是我今天忍住不说,有一天我还是会忍不住吐槽出来。
何必憋坏自己呢?

本人发表观点仅代表个人,与所处的公司职位、身份无关。
这就是近几天发生的奇葩事儿,大概是关于某SRC希望与我们建立合作,本来是大家合作双方共同携手的好事儿,但结果却出乎意料的让彼此觉得不满,最后落得不欢而散。
大概背景如下:
国内某金融SRC平台,希望吸引更多的白帽子来参与到他们的平台中来,便尝试与网络尖刀一起洽谈合作,内容其实很简单,就是网络尖刀成员入驻到该平台,更多的发现安全问题提交漏洞,而该平台会在漏洞方面会给我们一定的“团队待遇”。
这不是什么稀奇的合作模式,其实很多SRC平台和我们都有着这样的合作,因为是团队去合作的,肯定在某些业务上面会多少给我们一些团队方面的关照。
但是具体落地下来的细节,就一层层觉得有意思了。
初次见面洽谈的合作模式大概如下:
我们以团队与该SRC签订合作,我们成员发现的漏洞奖励是3倍,以个人签约的则只有1.5倍;
我们团队有一位小伙子,是今年他们SRC的月度第一(年榜目前也第一),表现优秀所以要单独签约,但是签订的是只有1.5倍的这个倍率;

第二次是隔日的交流我和凌风一起,内容基本没变:
除了上面的合作内容,我们要提交一个高危漏洞作为敲门砖,另外还是再次纠结了我们团队这位“表现优秀”的小伙子不能计入团队奖励的事情;
当晚凌风一宿没睡,我们也确实找到了不少问题,坐等合作落地事宜;
探讨我们小伙伴经常“误”把漏洞提交到同集团下其它平台问题,询问能否给予一个完整范围,我们内部通知,答案是不行的(当然后面发给了我们很小一部分)。

第三次是线上交流,就在今天:
首先对话是纠结到了我们又一次把漏洞提交到他们认为提交错了的平台(后来发现那个漏洞还是我提的,因为域名和内容公司主体,我提交到了内容公司主体下)
合作内容出现了多处变化,原本是我们的那位月度第一的成员不能以团队签订,享受团队待遇,变成了只要在该平台提交过漏洞的都不行,必须是没有在该平台提交过漏洞的ID才算;
更离谱的是这次细则变成了团队合作要求必须以一个“团队ID”提交,且只有高危漏洞才享受三倍奖励;

而提出这些让矛盾激化的话题点更多导火索就在于一句:


对方团队合作的目的,是“发挥团队leader的号召力”,带动不来的挖,现有的标准不一样。
实在想不懂的幺蛾子病
内容表述中“发挥团队leader号召力”,是不是间接理为对方心里提高的奖励本意就是拿我们团队的管理层当“推广员”来用的推广费?

现有成员单独签约,和团队的标准不一样勉强理解,但是先加入的成员以后拿1.5倍的待遇,反而是后来提交的在这里受到更多的重视拿3倍,是否有考虑过在你刚刚成立时那些支持你的小伙伴的感受?

历史提交的人不计在内,一个团队要行多个标准,是否也间接的把白帽子群体在你们的内心里分了三六九等做了等级区分?

接触下来三次对话,每次都在修改合作内容,作为一个大型厂商的BD口人员,如果你们对待平等的公司合作也会是这样的态度吗?

任何时候大部分的合作都是从双方相互尊重共同建立起来的,然而对于不同的白帽子不同对待,过河拆桥把曾经的支持者和新血液作为明显划分,明显有失公平,这种行为本身对白帽子就是不尊重的。
我没办法欺骗我的成员任由一个合作,让我们的小伙伴内部搞区分特殊,背后暗箱操作把曾经提交过漏洞的小伙伴孤立开来;
更无须让已经提交过漏洞的小伙伴,自己换个ID,再通过团队账号“变通”换成一个新ID提交过来,这些都是没意义的。
行业里还有很多病
在圈子内虽然是相同的漏洞,某些厂商针对安全圈“元老”的ID提交出来,和白帽子提交出来已经做了区别对待,并且做了区别奖励,这原本用于激励和奖励的感谢,已经变成了某些厂商猜漏洞提交者的心里接受预期的“封口费”;

某些漏洞你提交了,某些厂商预算少,有些动了歪脑筋的就一个“漏洞重复”也不告诉你到底和哪一条,哪一个重复了就这样的给白帽子打发了;

漏洞是不是高危,影响到底怎么样,不同业务的两个漏洞亦或者多个漏洞,经常变成一个漏洞对待;

明明是正常开了SRC,发现了你的敏感漏洞,发现了就提交给你,没干什么坏事儿,你要我地址,我欣喜若狂的给了,可是等来的却是一记妖妖灵。。。

这两年在各种SRC平台快速崛起的同时,很多不公平的事情就这样在安全圈里发生着,很多行业元老遇到问题时SRC考虑公关风险“不敢得罪”,看了看我们这种还算有点规模的“团伙”,有时候也得过且过给个聊天沟通的机会,然而,那些初入安全行业的小伙子们呢?
他们真的会有这么好的运气吗?
不要在合作之外再去搞什么更复杂的特殊,这样合作,我可以不做,搞安全的白帽子们虽然没什么钱,但是尊严还是有的!
你可以用沟通、洽谈、无视、公关、和谐等各种方式待我,我也会坐着、站着、躺着、仰着用各样的姿势等着。
做人嘛,适当的时候还是要在恰当的事情上较真的。
连有能力说话的人都不开口了,那这个行业里恐怕只剩下乌烟瘴气和冷漠。

未正面提及该厂商,大家也不必妄加揣测,我不满的只有对这件事儿处理的方式,这奇葩的规矩是谁定的,我这些话就是写给谁的!
如果遇到问题时连自己身边小伙伴的利益都不能去争取,那么还要我这“吃屎的创始人”头衔干什么!!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,332评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,508评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,812评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,607评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,728评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,919评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,071评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,802评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,256评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,576评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,712评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,389评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,032评论 3 316
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,798评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,026评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,473评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,606评论 2 350

推荐阅读更多精彩内容

  • 问题描述 一个只包含正负数的数组,求出连续元素之和最大的子数组。 解决1:暴力求解方法 尝试每个元素的组合,最终选...
    安静1337阅读 783评论 0 50
  • 我从来没想过外公最爱的人是我外婆。这话听着也许有点奇怪,但能排在我外婆前面的人实在是太多了。 比如我妈,对于外公这...
    阿阿阿嬪呀阅读 557评论 3 3
  • 颜丙翔阅读 131评论 0 0