今天是信安之路小白 成长计划的第一天，因为第一周的任务是一个门槛，必须完成第一周的任务才能继续参加后面的学习任务，所以我提前将第一周的任务发布出去，供大家提前参考学习，增加大家进入后续学习的可能性，对于这件事来说，最核心并且最关键的部分在于我的目标制定，目标制定的好坏决定了这件事最后的结果，所以如何制定短期目标是非常关键的。

在我最初学习的时候，只知道一个大的方向，然后看书，一页一页看，根本不知道看完之后能干嘛，根本不存在什么短期目标，属于囫囵吞枣式的学习，然后就是去看看论坛的文章，别人是怎么做的，然后照着去尝试实践，效率很低，完全属于自己摸索，虽然当时也存在培训，看一些免费的培训课程，其中怎么教，我们怎么做，这个过程能学到的东西有限，然后整个学习的过程就变得非常漫长，这次的计划我的主要目的是想通过我这几年的学习工作经验，将整个技术学习路线进行浓缩，然后根据我的经验，从大量的学习资料中提取出关键的部分，并分为不同的目标，由浅入深，循序渐进的将枯燥的学习过程变得更加有趣以及效率更高。

对于一条完全陌生的路线，我们在走的过程一定是磕磕碰碰的，走冤枉路在所难免，从而导致整个走完全程需要很长的时间，而如果有一个熟悉路线的导游进行带路，那么我们到达最终目标的时间将会缩短很多。那么就有人说了，如果之前的坑不踩，那么以后不是还会遇到吗，在学习的过程中不就是要不断的踩坑吗？这句话也没错，踩坑是必不可少的，成长计划可以算作一个导游带路的过程，我们要保证的是你学习方向不偏离航线，大方向不变，那么其中的坑还是自己踩，我们不会带着你绕过所有坑，只会让你踩你需要踩的坑，而不是什么坑都踩，从而在非目标航线上越走越远，从而浪费很多的时间。

除了在大方向上做引导之外，我们还会为所有参与者提供交流的环境，交流需要共同话题才能持续下去，这也是我们信安之路成立不同的兴趣小组的原因，只有大家专业方向一致，然后水平差不多在一个水平线的时候，交流起来才更加顺畅，交流的氛围才能保证。参与成长计划的所有同学，每周学习的内容都是为了完成最终的学习目标，大家会在相同的时间段，踩类似的坑，在交流如何从坑里出来的时候，会有聊不完的话题，在这个过程中，即缓解了大家在学习过程中的枯燥情绪，又能学习到别人的踩坑经验从而避免自己踩同样的坑。

在制定任务目标的时候，既要考虑任务的意义，还要考虑完成任务多样性，因为在实际的工作中，领导安排任务在不告知任务的意义时，我们的工作积极性是不高的，但是如果领导告知了我们任务的意义，我们也认同，那么我们在完成任务的是将会倾尽全力还有可能创新。在实现任务的时候，可以选择的方案可能会有很多，但是那一个是最佳实践，在我们没有全部进行尝试的时候是无从知晓的。同样在我们的成长计划中，制定任务目标首先要做的就是讲清楚任务的意义，为什么要做这个任务？做这个任务有什么意义？用什么样的方式实现？等等一系列的问题。不然，大家的学习积极性会变得越来越差，从而导致成长计划以失败而告终。

就拿第一周的任务来说，任务目标是：能够运行 php 代码并且可以使用 php 连接 mysql，成功执行 mysql 的语句，那么什么第一周要做这个呢？因为学习 web 安全，一定是要学会自己搭建 web 运行的环境的，在搭建的过程中可以深刻的理解到 php 和 mysql 以及 nginx 之间的关联关系，因为这个目标比较基础，大家也很常见，所以对于学习的意义不存在歧义，也不用做过多的解释。

任务目标的制定需要有一个明确的结果，这样大家在做任务的时候才不会出现一团浆糊的情况，所以目标要明确做到什么程度，以什么样的结果验收。结果虽然需要明确，但是其中的实现过程则不需要做过多的要求，比如使用什么样的操作系统、使用什么样的虚拟技术、使用的 web 组件用什么样的版本等等比较细节的东西，这样大家在选择路径的时候，可以发挥自己的特长，从而实现多样性，这样大家提交的报告对于大家而言才是最有价值的报告。

除了有一个基础目标之外，还需要有一些扩展的任务，因为每个人的基础不同，对于初学者而言，基础任务已经够喝一壶了，但是对于有一些基础的人而言，分分钟可以搞定，那么这部分人就会变得无事可做，渐渐的失去兴趣，所以需要有一些扩展任务来提升任务的难度，让有一些基础的人也可以做的有挑战有意思，最后提交的报告对于班级里的所有同学都是非常有意义的。

虽然今天才是第一周任务的起始日，但是已经有 40+ 的小伙伴完成了第一周的任务，大家的积极性非常不错，让我对于后续的学习充满了希望，看了下大家的报告，写的都挺不错的，对于安全加固也有自己的理解，已经有了一个好的开头，我相信一定会有一个好的结尾，大家共勉！

对于这个成长计划，有一些朋友有自己的一些问题，我记录了一下，进行一一解答：

1、你搞这个事的最终目的是什么？

我想的很简单，我就是想通过我的努力，希望可以带出一批自学能力强的小伙伴，提供一些路线支持，让坚持下来的小伙伴获得技术的提升，更多的是自学能力的提升，有了自学能力，无论学习什么，做什么，都是可以成功的，单纯的教技术，真不如交给他怎么学习效果好，更持久，也算为安全圈出一份自己的力量。

2、现在没时间，第二期什么时候？

说实话，这一期也是做实验，有没有第二期说不定，因为每一个新鲜事物的产生都会火一阵，到第二期第三期，会越来越差，如果第一期圆满成功，那么这个过程中留下的东西，将会造福整个安全圈小伙伴的学习之路，然后第二期第三期搞着也没啥意思，无非就是一个赚钱的途径罢了，对于安全圈的意义已经没有那么大了。如果失败了，那可能是因为模式的问题、或者我个人能力的问题，第二期第三期做的可能性就更小了，所以大家想参与尽快参与，参与不了，可以加入星球，陪着大家一起成长。

3、关于报名费和培训内容的事情是什么情况？

本身知识星期经过两年的沉淀，第一年的质量确实不怎么好，但是第二年的知识沉淀都是我这一年多的甲方工作中遇到或者学习到的东西，质量我是可以保证的，所以入圈的费用完全抵消沉淀的知识是可以的，而且接下来的一年除了分享小白成长计划相关的学习目标之后，还会分享我所学所感的东西，价值远超这点圈费，所以这个计划的招生可以说是免费公益的。而培训内容的问题，因为我们这个并非传统的安全培训，不会制作任何的课程，也不会讲任何的技术细节，我打算在周日的时候组织大家进行线上会议，聊一聊一周的学习情况以及为大家讲解下一周的任务等等，所以不存在培训内容的问题。

4、加入圈子之后资料太多不知道该看什么？

圈子里的公告中包含了我们学习交流群的加入方式，第一周的任务可以在交流群里进行沟通，相关任务可以查看公众号菜单中间的成长计划，也可以在圈子里看标签小白成长下的内容，来了解需要做什么，以及完成之后提交给谁等等一系列的问题。

5、个人资料的编号哪里来？

可能是我的过失吧，没说清楚怎么看圈子里的编号，导致好多个小伙伴的编号搞错了，在进入信安之路的知识星球后，点击右上角，出现的菜单中有一个星球名片，点击名片后其中就包含了编号 ID，就是个人资料中需要的 ID，如图:

6、你能保证交流的氛围吗？

我在这里不保证什么，但是我会尽我所能去帮助所有参与进来的人，包括加入知识星球的所有朋友，对于一件陌生的事情，大家或多或少会有些许疑虑，这很正常，所以对我们来说，这其实就是一个信任的问题，信安之路这两年来一直不断的分享安全技术相关文章以及在学习工作中的经验，大家都是看在眼里的，如果你信任我们，那么就可以加入我们，如果不信任，我们也无法保证什么，因为保证的东西也不是最靠谱的，最靠谱还是看实际行动以及我们历史的行为轨迹，是什么样的人，很容易就能分辨，是骗钱的还是实实在在做事的，一眼便知，所以最终还是一个信任的问题。

大家还有任何问题可以在下方留言，我会一一为大家解答疑惑！