公告 | 2022看雪二进制漏洞小组成立通告
2022-3-5 17:57:0 Author: mp.weixin.qq.com(查看原文) 阅读量:22 收藏

看雪二进制漏洞小组建设方案

一、初衷

1.1  寻找志同道合、脾气性格合得来的技术向朋友组建二进制漏洞研究小组,争取在业内产生一定的影响力,成就团队和个人。

1.2  寻技术栈相同或类似的漏洞研究技术人员组建小型技术研讨圈,讨论漏洞技术,解决技术难题。

1.3  小组成员共同开发、建设小组项目。

二、小组人员构成

2.1  二进制漏洞分析方向技术人员

2.2  二进制漏洞挖掘方向技术人员

2.3  逆向方向技术人员

三、小组建设

3.1  安全比赛

3.1.1 参赛

小组成员按个人喜好兴趣参加各种安全比赛,CTF、漏洞挖掘、设备破解等,名次不重要,快乐最重要。

3.1.2 分享

参加比赛的成员需要记录比赛的题目相关材料、WP等,并可以根据自己的比赛过程记录解题思路,主要是提升自己的文档编写、思维整理、分享能力。

3.2  安全技术分享

3.2.1基本原则

(1)根本原则:自愿

因为每个人的工作情况、时间安排都不一致,所以技术分享遵循自愿原则。个人可根据自己安排进行分享,具体流程待定。
(2)重要原则:保密
小组属于私有小组,希望成员能遵循保密的原则,不对外公开小组内部的信息,包括小组成员信息、技术分享信息。如果确实存在需要对外宣传的情况,需要征得小组内部所有成员的同意。本原则属于硬性指标,一旦触犯直接清理出小组,望谅解。
(3)中等原则:质量
技术分享时遵循宁缺毋滥的原则,不要把分享当作任务,而是自己的一种愿望。这是自驱力的锻炼,不是应付了事。
(4)进阶原则:奉献
小组成员每个人不能只拿不放,时间跨度为1个月。如果1个月内未进行任何分享,且未通知小组成员原因,会清理出小组,望谅解。
(5)公司原则:专业
小组成员不得分享公司中属于保密材料范围内的工作相关内容,如果涉及,需提前告知小组所有成员,并由大家一起评估风险。

3.3  具体形式

3.3.1 共享文档

在共享文档以文章形式进行分享,需要是个人原创。哪怕是别人的思路,自己实践,也需要真的是自己动手实践。这种形式主要是锻炼文档书写能力和思维整理能力。
3.3.2 视频会议
线上视频会,主讲人在一周前安排分享时间,小组成员按需参加。对于一个月内不参加任何分享且不做原因说明的,直接飞机票。这种形式会锻炼演讲能力,在大家参加各种峰会的时候会有很大帮助。
3.3.3 开源项目
小组内部项目暂定为开源项目,确定具体项目内容后,由全体成员投票决定项目属性。
3.3.4 看雪录课
小组成员按照个人意愿录制看雪课程,可以单人录制,也可以多人合作,通过审核后发布在看雪官方,产生的收益由参与人分配。(详细内容可见看雪课程官方说明以及小组内录课细则)
3.3.5 编写书籍
小组成员按照个人意愿或单人或配合进行书籍写作,小组内部将利用可能的资源进行协助,成就个人,也成就小组。

三、其他

重申:所有技术分享团队成员在未征得小组同意的情况下,小组成员不得以任何形式对外进行传播,发现一次直接清理出小组,请大家尊重每个人的劳动成果,望谅解。

四、小组运营

4.1  知识分享库

小组成员记录自己的技术文章,按照分类放入小组知识库中,打造全干货的知识库。后期根据文章质量,判定是否开设知识星球。
4.2  微信公众号
看雪官方公众号开设漏洞小组栏目,专门用于发布小组中不敏感、小组成员同意的优秀文章,进行对外发布。
4.3  小组Blog
以看雪专栏为依托建设小组 Blog ,选择小组中不敏感、小组成员同意的优秀文章进行对外发布。
4.4  开源项目
对于小组开源项目,建立开源项目组织库。

五、退出说明

5.1  对于加入小组后持续2周不参与组内交流讨论且不做任何提前说明的,需自觉退组。逾期一周后由管理员清理出小组。

5.2  对于加入小组后1月内不进行任何技术分享且不做任何提前说明的,需自觉退组。逾期一周后由管理员清理出小组。
5.3  对于加入小组后1月内不参加组内任何活动且不做任何提前说明的,需自觉退组。逾期一周后由管理员清理出小组。
5.4  不设终身制,每年将根据参与度,重新审核小组成员资格,对于不符合资格的成员,会清理出小组。

六、其他说明

6.1  小组内部都是安全技术人员,希望大家能直接一点,有什么说什么,对小组哪里不满意,哪里有想法和建议可以直接提出,大家共同讨论,不断优化小组的相关内容。请不要把小组相关问题带入到个人或私下,涉及小组的所有内容均在小组中解决。不允许出现小组成员将小组事物转化成个人恩怨,一旦发现,立刻清理出小组,没有二次机会,属于红线规则。

6.2  小组成员如果感觉小组不适合自己,可直接向管理员提出退出申请,我们不会做任何的阻挠,尊重小组成员的个人决定。少一点人情世故,多一点技术讨论。
6.3  小组所有相关内容围绕技术展开,不允许小组成员将娱乐相关、圈子文化相关内容带入小组,希望保持小组纯粹、干净的技术氛围和学习氛围,希望大家理解。
6.4  其他相关说明后续根据实际情况不断优化,对以上内容存在不清楚或想法的意见,欢迎提出探讨。

七、加入小组

7.1  申请要求
最低要求为需要在论坛由一篇优秀或精华帖。

7.2  申请方式
填写报名信息并提交至
https://www.kanxue.com/user-online_sendmsg.htm

7.3  报名信息
姓名:
论坛昵称:
加入小组名称:
微信号:
QQ:
手机:
邮箱:
工作单位/学校:
从事领域/专业:
擅长技术方向:
职位:
个人简介/简历:

备注

审核人工作日可能会比较忙,希望小伙伴们耐心等待。本着对每个小组成员负责的态度,我们可能会跟申请人进行进一步交流沟通以确认是否适合加入,希望大家理解,也希望大家能认真对待申请信息。


球分享

球点赞

球在看

“阅读原文”,查看组队最新进展!

文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458431877&idx=1&sn=e6a9f35b399c0feb942c5fa06df83f76&chksm=b18f810f86f808195f67c79c8054091c85c4903b583af846972ff54ce7617d2a6a25ce0daceb#rd
如有侵权请联系:admin#unsafe.sh