搜索

[11278] 2017-04-25_开源的理念做安全：FreeBuf与HackerOneCOO王宁对谈安全众测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-04-25_开源的理念做安全：FreeBuf与HackerOneCOO王宁对谈安全众测 开 源 的 理 念 做 安 全 ： F r e e B u f 与 H a c k e r O n e   C O O 王 宁 对 谈 安 全 众 测 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 4 - 2 5 今 年 二 月 份 ， 全 球 最 大 的 漏 洞 众 测 平 台 H a c k e r O n e 完 成 C 轮 4 0 0 0 万 美 元 融 资 。 所 谓 的 漏 洞 众 测 平 台 ， 也 就 是 嫁 接 白 帽 和 企 业 之 间 的 桥 梁 — — 现 如 今 的 安 全 问 题 仅 寄 希 望 于 企 业 自 身 的 安 全 团 队 是 不 够 现 实 的 ， 所 以 越 来 越 多 的 企 业 期 望 寻 求 白 帽 的 帮 助 — — 国 外 许 多 媒 体 将 白 帽 称 为 e t h i c a l   h a c k e r （ 道 德 的 黑 客 ） ， 这 群 人 通 过 为 企 业 寻 找 漏 洞 并 上 报 来 获 得 企 业 提 供 的 报 酬 。 H a c k e r O n e 的 C O O （ 首 席 运 营 官 ） 兼 C F O （ 首 席 财 务 官 ） 王 宁 告 诉 我 们 ， 所 谓 的 漏 洞 奖 励 计 划 （ 或 称 漏 洞 赏 金 计 划 ， b u g   b o u n t y p r o g r a m ） 是 谷 歌 、 微 软 、 F a c e b o o k 这 样 的 大 型 科 技 企 业 最 先 提 出 的 ， “ 他 们 是 安 全 众 测 的 创 始 者 ” 。 而 更 多 的 企 业 没 有 成 本 和 时 间 去 维 系 自 己 的 众 测 平 台 和 白 帽 的 运 作 。 H a c k e r O n e 就 是 最 早 一 批 提 供 安 全 众 测 外 包 的 一 家 企 业 。 H a c k e r O n e   C O O 王 宁 （ 左 ） 与 C E O   M a r t e n   M i c k o s （ 右 ） “ 很 多 大 企 业 的 安 全 队 伍 会 选 择 自 己 建 一 个 平 台 — — 平 台 当 然 可 以 简 单 地 去 建 ， 白 帽 也 可 以 简 单 地 将 漏 洞 上 报 给 你 ， 但 是 要 把 这 个 平 台 建 得 非 常 S o p h i s t i c a t e d ， 建 得 好 ， 还 要 将 白 帽 管 理 好 ， 就 不 是 一 件 很 容 易 的 事 情 了 。 ” 我 们 有 机 会 采 访 王 宁 女 士 是 她 前 来 拜 访 F r e e B u f 期 间 ， 这 是 个 谈 吐 亲 和 、 大 学 之 后 就 开 始 常 年 呆 在 美 国 、 如 今 女 儿 都 已 经 上 大 学 的 人 。 坐 在 王 宁 对 面 与 她 聊 天 不 会 有 任 何 压 力 ， 即 便 她 相 继 在 北 大 拿 到 物 理 学 学 士 、 在 加 州 大 学 伯 克 利 分 校 拿 到 物 理 学 博 士 学 位 ， 理 应 是 个 学 者 ， 却 依 旧 像 是 话 家 常 的 样 子 。
大 约 是 在 美 国 呆 的 太 久 的 关 系 ， 即 便 她 在 与 我 们 的 对 谈 中 极 尽 所 能 地 在 自 己 的 语 言 组 织 里 去 找 中 文 对 应 词 ， 许 多 词 汇 最 终 也 只 能 以 英 文 表 述 ， 像 是 S o p h i s t i c a t e d — — 这 是 个 在 安 全 行 业 内 更 多 用 来 形 容 攻 击 的 词 ， 在 这 里 也 的 确 更 为 精 准 。 我 从 王 宁 身 上 理 解 的 H a c k e r O n e ， 就 是 个 具 有 开 源 精 神 、 从 各 处 汲 取 能 量 的 企 业 。 安 全 众 测 的 普 及 安 全 众 测 的 普 及 “ 只 是 迟 早 的 问 题 只 是 迟 早 的 问 题 ” 在 H a c k e r O n e 的 C 轮 融 资 中 ， 有 个 投 资 方 是 来 自 欧 洲 的 风 投 基 金 E Q T   V e n t u r e s 。 这 并 不 奇 怪 ， 因 为 H a c k e r O n e 现 如 今 在 欧 洲 的 业 务 亦 正 在 扩 张 ： 前 不 久 H a c k e r O n e 宣 布 其 欧 洲 客 户 数 量 年 同 比 增 长 2 4 0 % ， 欧 洲 最 大 的 航 空 公 司 汉 莎 航 空 、 电 信 服 务 提 供 商 瑞 士 电 信 、 芬 兰 保 险 业 巨 头 L o c a l T a p i o l a 现 如 今 都 是 H a c k e r O n e 的 客 户 。 即 便 目 前 安 全 众 测 市 场 正 有 越 来 越 多 的 竞 争 者 加 入 ， H a c k e r O n e 都 是 目 前 全 球 盘 子 铺 得 最 大 的 安 全 众 测 平 台 ， 其 社 区 的 白 帽 数 量 已 经 超 过 了 1 0 万 人 。 目 前 这 家 公 司 已 经 为 全 球 超 过 8 0 0 家 企 业 机 构 解 决 了 超 过 4 2 0 0 0 个 安 全 漏 洞 。 2 0 1 6 年 在 H a c k e r O n e 平 台 发 出 的 奖 励 就 有 约 6 9 0 万 美 元 。 其 白 帽 获 取 到 的 奖 励 相 较 其 他 平 台 都 明 显 更 多 。   上 个 月 I n t e l 刚 刚 成 为 H a c k e r O n e 的 客 户 ， 这 家 公 司 在 H a c k e r O n e 平 台 发 布 漏 洞 奖 励 计 划 ， 提 供 至 多 3 0 0 0 0 美 元 的 奖 励 。 王 宁 笑 着 说 ： “ 所 以 我 们 现 在 可 以 告 诉 大 家 I n t e l 是 我 们 的 客 户 了 。 ” 实 际 上 I n t e l 在 大 型 科 技 企 业 中 入 主 H a c k e r O n e 的 时 间 算 是 比 较 晚 的 ， 而 且 在 H a c k e r O n e 的 历 史 上 更 大 牌 的 客 户 还 包 括 了 美 国 国 防 部 ， H a c k   T h e   P e n t a g o n 和 H a c k   T h e   A r m y 项 目 去 年 基 本 上 已 经 帮 H a c k e r O n e 赚 足 了 名 气 。 “ 后 来 我 们 拿 到 美 国 国 防 部 的 项 目 是 需 要 招 标 的 ， 大 家 去 竞 争 最 终 看 谁 能 拿 下 。 ” 聊 到 和 政 府 的 合 作 时 ， 王 宁 对 国 防 部 的 工 作 态 度 很 欣 赏 ： “ 我 们 在 和 国 防 部 合 作 之 前 ， 以 为 和 政 府 做 事 会 比 较 慢 ， 或 者 比 较 官 僚 （ c r a t i c ） ， 其 实 这 方 面 也 会 有 些 问 题 。 但 给 我 印 象 比 较 深 的 是 ， 和 我 们 合 作 的 这 些 政 府 工 作 人 员 ， 他 们 很 专 业 ； 而 且 标 准 设 立 地 非 常 好 ， 跟 他 们 合 作 很 舒 服 。
“ 他 们 周 末 也 在 工 作 发 E m a i l ， 这 是 我 以 前 没 想 过 的 。 而 且 他 们 对 于 自 己 想 要 的 结 果 、 各 种 细 节 都 很 井 然 有 序 ； 他 们 提 的 各 种 要 求 也 相 当 合 理 。 所 以 从 准 备 阶 段 一 直 到 最 终 ， 都 让 我 感 觉 是 很 好 的 经 历 。   “ 而 企 业 之 间 的 差 别 则 很 大 。 有 些 大 型 企 业 懂 得 很 多 ， 我 们 不 需 要 给 太 多 支 持 。 比 如 说 U b e r 就 是 这 样 的 情 况 ， 他 们 的 安 全 队 伍 和 C S O 懂 得 本 来 就 很 多 ， 所 以 我 们 只 需 要 提 供 一 些 支 持 ， 需 要 去 听 他 们 想 要 什 么 和 需 求 ， 我 们 是 去 实 现 这 样 的 需 求 。 “ 但 有 的 大 型 企 业 本 身 并 没 有 搞 众 测 项 目 的 经 验 。 所 以 在 这 种 情 况 下 ， 他 们 需 要 我 们 去 分 享 怎 么 开 始 、 准 备 、 制 定 范 围 ， 制 定 奖 金 怎 么 划 线 ， 哪 些 内 容 需 要 付 钱 ， 哪 些 不 需 要 ， 付 多 少 钱 。 所 以 大 企 业 之 间 ， 我 们 需 要 根 据 需 求 给 予 不 同 的 支 持 力 度 。 ” 这 些 名 气 响 亮 的 科 技 企 业 寻 求 众 测 实 际 上 并 不 奇 怪 ， 以 欧 洲 为 例 ， 一 次 入 侵 事 件 平 均 就 需 要 耗 费 企 业 4 0 0 万 欧 元 的 成 本 投 入 。 投 入 到 众 测 中 去 所 需 耗 费 的 成 本 就 低 得 多 了 。 “ 做 过 众 测 的 人 都 会 认 为 效 果 非 常 好 ， 成 本 投 入 比 传 统 安 全 投 入 要 低 得 多 ： 有 人 说 是 传 统 安 全 投 入 1 0 % 的 费 用 ， 也 有 人 说 是 5 % ， 就 是 1 0 : 1 或 者 2 0 : 1 的 花 费 。 如 果 你 只 是 靠 自 己 一 个 队 伍 去 找 漏 洞 的 话 ， 这 是 不 大 现 实 的 。 我 们 平 台 上 有 十 几 万 白 帽 ， 任 何 企 业 都 不 可 能 去 招 那 么 多 人 为 你 去 发 现 安 全 问 题 。 而 且 黑 客 遍 布 世 界 各 地 ， 如 果 你 真 的 想 要 走 在 他 前 面 ， 就 应 该 利 用 世 界 各 地 这 些 极 有 想 象 力 、 愿 意 做 好 事 的 人 帮 你 去 找 漏 洞 。 ”
  全 球 最 大 色 情 网 站 P o r n h u b 也 是 H a c k e r O n e 的 客 户 “ 所 以 我 觉 得 只 是 一 个 迟 早 的 问 题 。 ” 王 宁 是 指 ， 这 种 与 企 业 安 全 团 队 形 成 互 补 的 安 全 众 测 模 式 的 普 及 只 是 迟 早 问 题 。 先 前 H a c k e r O n e   C E O   M a r t e n   M i c k o s 在 采 访 中 曾 经 提 到 过 ： 在 攻 击 者 之 前 就 发 现 软 件 中 的 漏 洞 并 实 施 修 复 ， “ 最 有 效 的 方 式 就 是 漏 洞 奖 励 计 划 。 漏 洞 奖 励 计 划 能 够 发 现 所 有 类 型 的 漏 洞 ， 而 且 比 其 他 解 决 方 案 来 得 更 快 。 ” … “ 最 大 的 优 势 在 于 ， 你 是 按 照 结 果 来 付 费 ， 而 非 工 作 量 的 多 少 。 你 只 需 要 给 白 帽 提 交 的 有 效 漏 洞 付 费 。 所 以 付 的 钱 越 多 ， 就 表 明 你 收 获 的 越 多 。 ” … “ 对 于 许 多 恶 意 攻 击 者 来 说 ， 他 们 看 到 你 在 运 营 漏 洞 奖 励 计 划 ， 也 可 能 会 考 虑 去 寻 找 更 容 易 攻 击 的 目 标 。 ” 用 开 源 精 神 来 做 安 全 用 开 源 精 神 来 做 安 全 实 际 上 M a r t e n   M i c k o s 最 知 名 的 身 份 并 不 在 其 H a c k e r O n e   C E O 这 个 位 置 ， 他 先 前 做 了 8 年 时 间 的 M y S Q L   A B 公 司 C E O ， 有 人 评 价 他 是 继 L i n u x 之 父 L i n u s   T o r v a l d s 之 后 的 又 一 民 族 英 雄 。 王 宁 在 采 访 中 告 诉 我 们 ， 作 为 全 球 最 大 的 开 源 软 件 之 一 ， M y S Q L 的 这 位 前 领 导 人 一 直 都 以 开 源 精 神 在 运 营 着 H a c k e r O n e ， 这 是 个 有 趣 的 话 题 。 M i c k o s 和 王 宁 一 样 并 非 安 全 出 身 ， 而 且 当 年 H a c k e r O n e 公 司 在 找 M i c k o s 出 山 的 时 候 ， M i c k o s 一 度 是 拒 绝 的 。 “ 我 觉 得 我 对 安 全 没 什 么 热 情 。 软 件 安 全 行 业 如 此 过 时 、 又 不 能 创 造 生 产 力 。 ” 但 H a c k e r O n e 的 几 名 创 始 人 最 终 打 动 了 M i c k o s 。 “ 我 看 到 了 这 样 一 副 图 景 ： 安 全 是 积 极 、 有 价 值 的 事 情 ， 是 开 发 部 署 软 件 的 组 成 部 分 。 我 也 看 到 了 出 色 的 商 业 模 型 — — 一 批 最 出 色 的 安 全 专 家 帮 助 企 业 做 得 更 安 全 ， 所 以 我 就 被 卖 了 。 ” 王 宁 解 释 自 己 加 入 H a c k e r O n e 的 原 因 时 是 这 么 说 的 ： “ 我 在 桉 树 （ E u c a l y p t u s ） 的 时 候 认 识 了 我 现 在 的 老 板 M a r t e n   M i c k o s ， 他 当 时 是 桉 树 的 C E O ， 现 在 是 H a c k e r O n e 的 C E O 。 所 以 我 去 H a c k e r O n e 的 主 要 原 因 之 一 就 是 ， 我 虽 然 不 是 安 全 出 身 的 ， 但 在 我 看 来 ， 安 全 是 个 有 趣 的 方 向 。 我 跟 M a r t e n   M i c k o s 一 起 合 作 得 也 一 直 很 默 契 ， 所 以 我 也 就 加 入 了 H a c k e r O n e 。 ”
        3 月 初 F r e e B u f 在 安 全 快 讯 中 报 道 H a c k e r O n e 开 始 为 开 源 项 目 提 供 免 费 的 漏 洞 赏 金 计 划 H a c k e r   C o m m u n i t y   E d i t i o n ， 开 源 项 目 只 要 满 足 一 些 简 单 的 条 件 就 能 申 请 免 费 的 漏 洞 赏 金 计 划 ， 奖 金 则 来 自 I n t e r n e t   B u g   B o u n t y 。 而 且 申 请 加 入 该 计 划 ， 对 于 开 源 项 目 的 普 及 程 度 是 没 有 要 求 的 ， 包 括 B r a v e 、 G i t L a b 、 R u b y 等 都 已 经 加 入 了 C o m m u n i t y   E d i t i o n 计 划 。 “ 我 们 公 司 很 多 人 对 开 源 软 件 都 有 特 别 的 情 节 和 想 法 ， 我 们 的 C E O 自 己 先 前 就 是 M y S Q L 的 C E O 。 开 源 是 不 同 的 人 共 同 建 立 起 来 的 ， 所 以 谁 来 找 出 漏 洞 、 修 复 漏 洞 ， 这 对 所 有 人 都 是 有 必 要 的 事 情 。 H a c k e r O n e 本 身 就 鼓 励 大 家 去 做 这 件 事 ， 这 对 我 们 很 重 要 。 “ 而 且 我 们 公 司 的 员 工 ， 对 开 源 非 常 有 热 情 。 这 个 C o m m u n i t y   E d i t i o n 本 身 并 不 是 企 业 高 层 的 决 定 ， 而 是 自 下 而 上 的 ： 大 家 说 我 们 要 这 么 做 ， 我 们 才 最 终 做 了 这 么 个 计 划 。 ” 王 宁 的 这 番 话 在 我 们 看 来 ， 这 可 能 是 H a c k e r O n e 开 源 精 神 的 部 分 展 现 罢 了 。 M a r t e n   M i c k o s 早 前 就 提 出 过 ， “ 漏 洞 奖 励 计 划 与 安 全 协 同 ， 相 较 传 统 安 全 ， 就 犹 如 开 源 相 较 于 闭 源 。 ” 这 可 能 就 是 他 的 开 源 情 节 带 来 的 。         “ 我 们 以 前 会 认 为 以 隐 秘 的 方 式 做 事 更 能 提 升 安 全 ， 但 事 实 恰 好 相 反 。 以 前 我 们 选 择 一 小 波 专 家 精 英 来 解 决 安 全 问 题 ， 现 在 我 们 知 道 最 好 的 帮 助 是 企 业 组 织 之 外 的 社 区 。 以 前 我 们 认 为 安 全 有 个 ‘ p e r i m e t e r ’ ， 现 在 我 们 知 道 安 全 威 胁 是 无 处 不 在 的 ， 这 种 画 地 为 牢 的 安 全 是 很 低 效 的 。 ” “ 将 开 源 软 件 世 界 中 诞 生 并 实 践 的 模 式 应 用 到 安 全 领 域 ， 是 很 自 然 的 一 件 事 。 ” “ 开 源 和 H a c k e r O n e 成 功 的 核 心 都 在 于 社 区 ， 企 业 组 织 之 外 有 更 多 强 有 力 的 大 脑 ， 总 比 企 业 内 部 的 要 多 。 如 果 你 能 够 接 纳 广 阔 社 区 的 集 体 智 慧 ， 你 就 会 变 得 更 强 大 ， 更 具 生 产 力 。 ”
H a c k e r O n e 眼 中 的 白 帽 眼 中 的 白 帽 类 比 开 源 项 目 ， 在 安 全 领 域 所 谓 的 社 区 就 是 由 白 帽 组 成 的 。 白 帽 在 许 多 国 家 的 身 份 依 旧 尴 尬 ， 即 便 在 美 国 都 没 有 非 常 健 全 的 法 律 来 保 护 白 帽 的 利 益 ， 虽 然 这 两 年 有 相 关 免 责 条 款 出 现 。 不 过 在 王 宁 看 来 ， 这 对 H a c k e r O n e 而 言 根 本 就 不 是 个 问 题 ， 而 白 帽 在 H a c k e r O n e 眼 里 则 是 一 群 善 良 美 好 的 家 伙 。 “ 我 们 平 台 上 的 项 目 都 是 企 业 批 准 发 起 的 ， 这 不 存 在 法 律 上 的 冒 险 问 题 。 在 此 基 础 上 ， 你 来 帮 我 找 漏 洞 ， 我 要 求 你 必 须 遵 守 这 几 个 准 则 ， 而 且 我 告 诉 你 只 能 在 这 几 个 范 围 里 来 找 ， 不 要 到 那 些 范 围 里 去 找 。 这 样 一 来 对 挖 洞 行 为 进 行 规 范 化 ， 一 切 都 很 清 楚 ， 白 帽 也 知 道 要 怎 么 做 ， 什 么 能 做 什 么 不 能 做 。 “ H a c k e r O n e 也 从 来 没 有 遇 到 过 白 帽 在 这 方 面 的 法 律 问 题 。 最 近 我 们 也 在 考 虑 ， 如 果 有 一 个 白 帽 持 有 一 个 漏 洞 ， 想 要 给 到 厂 商 ， 但 不 知 道 怎 么 取 得 联 系 ， H a c k e r O n e 作 为 一 个 平 台 能 不 能 帮 助 将 漏 洞 提 交 给 厂 商 和 企 业 。 我 们 在 考 虑 怎 么 以 这 种 方 式 ， 在 完 全 符 合 法 律 的 情 况 下 去 运 营 。 ”         谈 到 许 多 恶 意 攻 击 者 会 将 漏 洞 挂 到 黑 市 上 出 售 ， 获 取 的 报 酬 往 往 比 企 业 自 己 给 出 的 奖 励 更 多 时 ， 王 宁 相 信 “ 这 个 世 界 上 绝 大 部 分 的 白 帽 ， 他 们 都 期 望 用 合 法 的 途 经 得 到 回 报 ” 。 “ 我 跟 这 些 白 帽 聊 的 时 候 发 现 ， 虽 然 他 们 想 得 到 更 多 的 邀 请 ， 挣 更 多 的 奖 金 ， 但 他 们 同 时 也 普 遍 认 为 ， 很 重 要 的 一 点 是 为 系 统 安 全 作 一 定 的 贡 献 。 ” “ 这 样 的 人 实 际 上 是 很 多 的 。 如 果 更 多 的 企 业 能 够 用 众 测 作 为 他 们 产 品 开 发 运 营 中 的 一 个 环 节 的 话 ， 给 那 些 恶 意 黑 客 的 机 会 也 会 越 来 越 少 。 越 来 越 多 的 白 帽 能 够 率 先 发 现 这 些 漏 洞 ， 就 能 减 少 那 些 攻 击 者 的 机 会 ， 形 成 良 性 循 环 。 虽 然 不 会 完 全 没 有 ， 但 的 确 能 够 减 少 。 ” 至 于 漏 洞 奖 金 的 多 少 ， “ 这 些 企 业 客 户 ， 他 们 心 里 很 有 数 ， 一 个 漏 洞 对 他 们 而 言 值 多 少 钱 ； 我 们 的 白 帽 心 里 也 挺 有 数 的 。 ” 总 体 上 ， “ 这 是 由 市 场 决 定 的 。 ” “ 在 许 多 西 方 国 家 ， 很 多 白 帽 如 果 要 靠 漏 洞 奖 励 来 养 活 自 己 ， 可 能 还 比 较 困 难 ， 但 现 在 市 场 发 展 得 很 快 ， 再 过 一 两 年 恐 怕 就 可 以 了 。 ” 但 王 宁 同 时 又 有 个 很 有 意 思 的 观 点 ： “ 从 我 们 这 个 平 台 的 信 息 来 看 ， 某 些 国 家 的 消 费 水 平 本 身 比 较 低 。 因 为 我 们 的 奖 励 并 不 会 因 为
地 区 差 异 存 在 多 寡 ， 取 得 奖 金 的 多 少 就 只 看 漏 洞 质 量 。 在 某 些 消 费 水 平 没 那 么 高 的 国 家 ， 我 们 平 台 上 白 帽 的 平 均 收 入 ， 实 际 跟 全 职 — — 比 如 做 开 发 的 人 已 经 差 不 太 多 了 。 ”         M i c k o s 先 前 在 接 受 国 外 媒 体 采 访 时 则 说 过 ： “ 绝 大 部 分 黑 客 是 因 为 热 情 才 去 挖 洞 的 ， 他 们 对 于 漏 洞 有 无 止 尽 的 好 奇 心 和 能 量 。 无 论 如 何 他 们 都 想 要 这 么 做 。 他 们 中 的 大 部 分 都 期 望 能 往 好 的 方 向 去 做 ， 很 多 人 甚 至 可 以 免 费 为 开 源 和 非 盈 利 项 目 挖 洞 。 “ 如 同 H a c k e r O n e 为 免 费 开 源 项 目 订 制 的 C o m m u n i t y   E d i t i o n ， 甚 至 在 M i c k o s 看 来 奖 金 对 许 多 白 帽 而 言 都 是 没 大 所 谓 的 ： “ 许 多 白 帽 说 ， 如 果 是 开 源 项 目 ， 我 就 愿 意 免 费 挖 洞 。 绝 大 部 分 人 都 很 善 良 。 ” “ 过 去 两 年 中 ， 在 H a c k e r O n e 平 台 上 拿 到 最 高 奖 金 的 白 帽 已 经 赚 了 超 过 6 0 万 美 元 。 有 这 样 的 机 会 赚 到 钱 ， 白 帽 就 能 够 投 入 更 多 的 时 间 去 磨 练 技 能 。 这 样 的 模 式 也 会 变 得 更 强 大 ， 对 企 业 客 户 而 言 也 是 好 事 。 ” M i c k o s 的 这 番 描 述 实 际 上 和 王 宁 所 说 的 良 性 循 环 大 抵 上 是 同 一 个 意 思 ， 大 约 也 是 H a c k e r O n e 对 企 业 和 白 帽 的 理 想 状 态 ： 企 业 和 白 帽 都 能 过 上 幸 福 安 全 的 生 活 。 这 大 概 也 是 安 全 众 测 能 够 达 到 的 至 上 境 界 。 关 于 王 宁 —   宇 宙 学 、 C T O 、 C F O 、   C O O   与 安 全 — H a c k e r O n e 这 家 企 业 本 身 的 源 起 已 经 被 提 得 太 多 ， 几 位 创 始 人 的 经 历 本 身 就 具 备 相 当 的 偶 然 性 。 王 宁 和 M a r t e n   M i c k o s 一 样 ， 都 是 后 期 被 请 到 H a c k e r O n e 做 管 理 和 策 略 的 。
H a c k e r O n e 在 现 如 今 的 安 全 众 测 领 域 真 可 谓 风 生 水 起 。 M i c k o s 的 开 源 背 景 自 不 必 多 说 ， 王 宁 与 H a c k e r O n e 的 气 质 似 乎 本 身 就 很 契 合 ， 不 仅 是 她 在 桉 树 工 作 期 间 就 对 安 全 行 业 的 青 睐 ， 用 王 宁 自 己 的 话 来 说 ， “ 我 做 的 这 些 事 一 路 走 来 ， 都 是 非 常 偶 然 的 机 会 。 ” 这 让 我 们 对 于 王 宁 自 己 的 过 往 相 当 感 兴 趣 ， 不 止 于 她 在 对 话 中 表 现 出 来 的 礼 貌 和 谦 虚 。 早 在 上 世 纪 8 0 年 代 ， 王 宁 就 从 郑 州 以 高 分 被 北 京 大 学 物 理 系 录 取 ， 当 年 北 大 物 理 系 只 招 5 个 人 。 那 个 时 候 恰 逢 文 革 后 恢 复 高 考 ， “ 政 府 本 身 就 很 推 荐 我 们 去 学 物 理 ， 是 很 偶 然 的 机 会 ， 我 就 学 了 物 理 ” ， “ 此 前 我 从 没 想 过 能 读 大 学 ， 那 都 是 小 说 里 才 能 看 到 的 ” 。 大 学 毕 业 后 ， 王 宁 前 往 加 州 大 学 伯 克 利 分 校 花 7 年 时 间 拿 下 了 物 理 学 博 士 学 位 。 大 约 不 像 许 多 人 期 望 实 现 远 大 抱 负 那 样 的 念 书 目 标 ， “ 我 就 是 想 看 看 自 己 行 不 行 ， 就 是 证 明 自 己 不 是 那 么 笨 。 ”   “ 我 当 时 做 博 士 论 文 ， 就 是 为 暗 物 质 的 理 论 之 一 做 探 测 器 — — 我 找 的 就 是 W e a k l y   I n t e r a c t i n g   M a s s i v e   P a r t i c a l s 粒 子 ， 去 看 看 是 不 是 能 找 到 这 样 的 粒 子 。 ” 这 对 王 宁 而 言 是 她 拥 有 现 如 今 这 个 位 置 的 基 础 。 王 宁 的 丈 夫 是 个 美 国 人 ， 是 个 真 正 搞 研 究 的 物 理 学 家 ， 王 宁 的 女 儿 今 年 就 要 上 大 学 ， 也 决 定 学 物 理 。 但 她 自 己 说 ： “ 我 是 很 佩 服 我 先 生 ， 他 是 很 出 色 的 物 理 学 家 ， 但 我 觉 得 我 改 行 也 真 是 改 对 了 。 ” “ 离 开 物 理 学 想 去 经 商 也 是 一 种 挑 战 ， 总 要 给 自 己 找 些 新 的 挑 战 。 ” “ 但 物 理 教 会 了 我 怎 么 去 解 决 问 题 ， 可 以 是 科 研 的 问 题 ， 可 以 是 B u s i n e s s 问 题 ， 可 以 是 任 何 问 题 。 物 理 学 让 我 了 解 到 ， 解 决 问 题 的 时 候 最 重 要 的 不 是 你 知 道 答 案 ， 而 是 能 不 能 问 出 一 个 正 确 的 问 题 。 只 要 能 够 问 出 正 确 的 问 题 ， 很 多 专 家 都 能 帮 你 去 找 答 案 。 ” “ 我 觉 得 物 理 给 我 打 的 基 础 非 常 重 要 。 ” 在 巴 黎 做 了 一 年 半 的 博 士 后 以 后 ， 王 宁 一 路 异 彩 纷 呈 的 职 业 生 涯 就 开 始 了 ： 她 前 后 历 经 6 家 创 业 公 司 ， 而 每 一 家 都 位 处 不 同 的 行 业 ， 比 如 现 如 今 的 H a c k e r O n e 是 安 全 、 早 前 的 C a r P a r t s 是 汽 车 、 L y n d a . c o m 则 为 在 线 教 育 、 桉 树 （ 后 被 惠 普 收 购 ） 专 注 私 有 云 … 王 宁 自 己 在 不 同 企 业 扮 演 的 角 色 也 在 C T O 、 C F O 和 C O O 之 间 来 去 切 换 。 就 像 她 说 的 ， 为 了 “ 挑 战 ” ， 安 全 只 是 其 中 的 一 种 。 早 前 她 在 C a r P a r t s 的 时 候 ， 因 为 午 饭 时 间 很 喜 欢 与 产 品 聊 天 ， 所 以 做 产 品 的 同 事 有 了 新 的 设 计 和 想 法 都 会 与 她 沟 通 ； 乃 至 此 后 公 司 C E O 有 工 程 、 I T 方 面 大 的 决 策 时 都 会 与 王 宁 商 量 ， 所 以 很 快 王 宁 成 为 C a r P a r t s 的 C T O 。
“ 我 当 时 还 跟 老 板 说 ， 我 不 要 做 C T O ， 因 为 我 早 前 就 已 经 离 开 技 术 物 理 方 面 ， 我 要 往 商 业 方 面 发 展 。 ” 但 在 成 为 C T O 之 后 ， 王 宁 开 始 真 正 了 解 如 何 去 构 建 一 套 系 统 ， 以 及 如 何 对 企 业 本 身 的 业 务 产 生 影 响 。 到 B a r g a i n   N e t w o r k 公 司 则 是 因 为 当 时 这 家 公 司 正 在 招 C T O ， 起 初 帮 助 企 业 做 产 品 开 发 ； 不 久 这 家 公 司 的 C F O 开 始 融 资 ， “ 他 知 道 我 在 麦 肯 锡 工 作 过 ， 所 以 就 让 我 帮 忙 写 F i n a n c e 相 关 的 内 容 ” ， 写 了 一 周 之 后 ， “ 他 就 开 始 劝 我 搞 财 务 ” 。 王 宁 于 此 从 C T O 走 到 了 C F O 的 位 置 。         所 以 王 宁 现 如 今 也 是 H a c k e r O n e 的 C F O ， 这 是 基 础 。 “ C F O 需 要 和 C E O 合 作 ， 跟 公 司 每 个 岗 位 的 人 合 作 ， 去 影 响 对 公 司 的 运 营 、 市 场 、 销 售 ， 这 让 我 认 识 到 哪 些 对 公 司 是 最 重 要 的 。 ” 往 后 过 渡 至 C O O ， 是 “ 想 要 得 到 更 好 的 结 果 的 话 ， 不 光 只 看 财 务 ， 要 看 运 营 。 要 知 道 什 么 样 的 K P I 是 最 重 要 的 ， 如 何 去 影 响 K P I — — 如 果 这 些 K P I 是 正 确 的 ， 能 够 得 到 更 好 的 结 果 ， 那 么 财 务 数 据 会 更 好 看 。 C F O 要 得 到 好 的 结 果 ， 需 要 跟 运 营 结 合 在 一 起 。 ” “ 这 些 都 很 偶 然 。 ” “ 我 能 做 到 今 天 这 样 实 际 上 是 很 幸 运 的 ， 很 多 人 一 路 上 给 了 我 很 多 机 会 。 ” “ 我 希 望 自 己 能 够 不 断 更 新 。 ” 现 如 今 的 王 宁 在 H a c k e r O n e 负 责 财 务 、 H R 、 法 律 、 客 户 运 营 、 白 帽 运 营 等 相 关 工 作 。 这 会 在 很 长 一 段 时 间 内 成 为 王 宁 自 己 的 “ 挑 战 ” 。 或 许 王 宁 的 这 些 经 历 ， 无 论 是 物 理 学 ， 还 是 在 各 领 域 的 工 作 经 验 都 能 够 为 安 全 众 测 带 来 不 同 的 思 考 方 式 ， 毕 竟 她 在 这 个 岗 位 也 不 过 一 年 半 的 时 间 。 “ 安 全 众 测 现 如 今 的 发 展 阶 段 ， 我 觉 得 还 是 很 初 期 。 现 在 很 多 企 业 做 安 全 ， 都 是 为 了 合 规 （ c o m p l i a n c e ） 才 去 做 的 ， 而 不 是 真 的 为 了 产 品 ， 这 样 的 做 法 未 必 能 够 给 产 品 带 来 更 好 的 安 全 性 。 等 到 c o m p i a n c e 也 需 要 大 家 来 做 众 测 了 ， 那 个 时 候 就 是 众 测 真 正 普 及 了 ， 我 觉 得 我 们 可 能 还 需 要 几 年 时 间 ， 但 速 度 在 加 快 。 ” 这 是 王 宁 眼 中 安 全 众 测 的 未 来 。 *   本 文 作 者 ： 欧 阳 洋 葱 ， F r e e B u f 官 方 出 品 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理