一群“帶刀白帽”
心非：Wind Punish是怎么建立的?
crown prince：我是一個喜歡將事情計劃好后，再一步步踏踏實實執(zhí)行的人。早在兩年前，我就有組建安全團隊的想法，可惜總感覺時機沒到，到了2015年5月份，我對網(wǎng)絡(luò)安全技術(shù)了解得更加深入，而更重要的是我結(jié)識了身邊這群伙伴。那個時候我感覺，該將自己的想法do it了。于是我邀請了襲懲，ziwen，小冷，路人甲007等幾位兄弟，一起打造了Wind Punish的雛形。
心非：為什么將團隊起名叫“Wind Punish”呢?
crown prince：Wind Punish名字的起源，凝聚了我自己心中的一些信念、伙伴們的支持、以及我和Wind 和Punish這兩個單詞之間的緣分。當時隊伍建立起來之后，唯一沒有敲定的確實是團隊的名稱。前半部分的Wind是兩年前就敲定的，這個單詞代表了力量和速度。而Punish這個單詞，是在經(jīng)過2天的討論后，襲懲翻閱了幾百頁英文詞典選出來的。當他和我說出Wind Punish這個名字的時候，我一下就被抓住了。記得我當時是拍著桌子說“沒錯!就是它了。”(笑)
襲懲：Wind Punish的字面釋義是“風懲”，首先我們覺得一名優(yōu)秀的白帽，要像風一樣敏銳，無論多么小的漏洞都可以穿透，這是其一。其二，和風讓人溫暖讓人心安。而朔風就會給人肅殺的感覺。選懲這個字，是因為我們一直堅信“帶刀白帽”的理念。而且這兩個字組合到一起，看起來也很酷啊!
心非：看來給團隊取名真是很用心。
crown prince：這個是自然。Wind Punish對于我們來說就像我們的孩子，有關(guān)它的一切，我們都會傾注心血。
心非：剛剛聽到你們說“帶刀白帽”這個定義，還挺有意思的，是Wind Punish獨創(chuàng)的嗎?給我們詳細介紹一下吧?
crown prince：帶刀白帽這個名字的定義，應該是Wind Punish最初幾位核心共同信仰的結(jié)晶。雖然我們是白帽子，但平時也會受到很多來自網(wǎng)絡(luò)上的攻擊，比如可能有技術(shù)上的“切磋”。有時，會因為白帽子們性格的不同，言語上可能也會略有磕磕絆絆，攻防一直都是共同存在的。而我們所有人都堅信“帶刀白帽“的信仰，我們以維護網(wǎng)絡(luò)秩序為己任，但這不代表我們面對惡意的行為要忍氣吞聲。要想保護別人，首先自身要有足夠的能力，同時，更不能忘身體中流淌的滾滾熱血，這也是為什么，Wind Punish的宣傳語中，我們說：以風的力量，風的速度，懲戒有罪之人。懸刀在鞘和手無寸鐵，是兩回事。
心非：也就是“朋友來了有美酒，豺狼來了有*”的意思對吧?(笑)
crown prince：大抵上是這個意思。
我們懲戒有罪之人，我們緊握法律準繩
心非：那你們真的有出手懲戒過“有罪之人”嘍?有具體的事情給我們介紹一下吧。
藍方：具體一點的話，我之前也有收到過一封釣魚的短信，我就打進了釣魚網(wǎng)站的后臺，刪除了他們后臺的不法數(shù)據(jù)。但是像這種事情就太一般了，而且有很大程度上是因為白帽子的職業(yè)病，見框就插。
心非：那Wind Punish和黑產(chǎn)者有過交鋒嗎?
藍方：之前風懲安全收到過幾個*網(wǎng)站的眾測需求，他們表示多少錢都不是問題。但是我們核心沒有一個同意的。因為Wind Punish是絕對不容許、不容忍沾染黑產(chǎn)的。
crown prince： 這是一定的，黑產(chǎn)作為網(wǎng)絡(luò)一門的高利潤產(chǎn)業(yè)，雖然被公安部門嚴厲打擊，但是總是有人抵不住金錢誘惑，而選擇去觸碰法律的底線!我們Wind Punish安全團隊，對黑產(chǎn)是非?？咕艿模驗檫@不僅將一名“白帽子”轉(zhuǎn)變成“黑帽子”，同時也對互聯(lián)網(wǎng)安全造成極大的破壞。我們WP也一直倡導小伙伴們堅持，捍衛(wèi)白帽信仰，拒絕黑產(chǎn)誘惑!
心非：那你們有直接出手打擊黑產(chǎn)嗎?
crown prince：這個是有的。不過我們更多的是間接性，因為對于龐大，隱藏性極高的黑色產(chǎn)業(yè)鏈很難起到直接、徹底的“懲戒”作用，我們更多的提前去預防，預警。
心非：“間接性”該怎么去理解?
藍方：安全圈子其實不大的，說不定某個來找你交流技術(shù)的人就是黑帽子。黑帽去做IPhone解鎖，做*，我們堅決抵制這種行為，但不妨礙我們和他們交流。比如各種進QQ郵箱的方法，黑帽子想著和我們交流，能得到進郵箱的思路。而我們則是想著從黑帽處得到線索，探尋漏洞根源。因為直接從黑產(chǎn)處探尋，會省下很多時間和精力，也能更有效的阻止這種行為。與其挖掘一個大家不熟悉的進郵箱的方法，倒不如直接挖掘一個正被黑產(chǎn)瘋狂利用、或者即將利用的漏洞。
心非：聽起來就像臥底行動一樣啊，好酷啊!
WEI’AI：而我負責團隊的管理工作，在大群的成員上面，我們禁止一切和黑產(chǎn)有關(guān)的人員的進入，包括“黑產(chǎn)中介”、“黑產(chǎn)老板”等等。減少成員接觸黑產(chǎn)的幾率，也是間接預防的一種方式。
crown prince：另外，Wind Punish也接到了官方的合作邀請，協(xié)助一些涉及黑產(chǎn)的案件。我想尊重法律，才是最合適的懲戒方法。Wind Punish一直在努力，更多Wind Punish踐行信仰的行動，我們一直在路上。
我們的信仰是F-B-I
心非：既然聊到信仰這個話題了，各位不妨說說各自的“信仰”?
db：我的信仰是“共享”，大家互幫互助，共同成長。
crown prince：我個人覺得，做技術(shù)最重要是踏踏實實的。因為網(wǎng)絡(luò)無國界，網(wǎng)絡(luò)無年齡，網(wǎng)絡(luò)無過去，網(wǎng)絡(luò)只有現(xiàn)在。作為白帽子，我發(fā)現(xiàn)的漏洞，堅決不會泄露。即使是團隊討論，也會盡量打上馬賽克等，這一點我的兄弟們一直都理解并且支持。所以與其說是我們個人的信仰，倒不如說是Wind Punish帶給我們共同的信仰。Wind Punish團隊精神中，自由，共享，信仰。我們還總結(jié)了很有意思的一個縮寫，freedom、belief、inter ——F-B-I。(笑)
心非：很酷很貼切。(笑)
crown prince：英語作為大家共同的愛好和研究方向之一，也是Wind Punish凝聚小伙伴們的方式之一。哈哈哈。
db：當然哪怕我英語有點low，但顏值也讓我們走到一起，他們和我也挺不錯的。(笑)
db：我還是在平臺上看到crown prince和藍方提交的漏洞和發(fā)表的文章，覺得他們的思路很不錯，后來就加群和大家溝通。在群內(nèi)月度考核中我和唯愛一起加入了核心，這個時候了解到crown prince他們是那么地熱愛Wind Punish團隊以及是有著信仰的團隊，讓我很感動。我們Wind Punish的管理層和核心層都是通過大群內(nèi)的考核篩選出來的。
WEI’AI：這其中有英語也不可或缺吧，為此，在團隊擁有開發(fā)部、滲透部、運維部、統(tǒng)籌部的同時，我們還特別組織了一個“翻譯部門”，精選國外IT論壇各大精華文章進行翻譯并轉(zhuǎn)載。讓對英語有興趣的朋友在一起交流和學習!
crown prince：Wind Punish成立至今，小伙伴們走到一起，一方面，Wind Punish有著明確的團隊核心成員選拔制度，團隊精神，團隊信仰，我們相信，這踏實和真實的一切，是朋友們選擇Wind Punish，Wind Punish匯聚志同道合的伙伴們的基石。另一方面，我們，會用最親切，最重視的態(tài)度，對待每一個伙伴，比如，我可以做到的是，幾乎記得每一位小伙伴加入Wind Punish，或離開Wind Punish的理由和情況，很多時候，優(yōu)秀的伙伴的離開，我們Wind Punish核心們都會第一時間進行聯(lián)絡(luò)，以此獲悉Wind Punish讓兄弟離開的緣由，并努力做得更好。在未來，我們兄弟們，一個都不能少 。
一路行來，伙伴是最寶貴的財富
心非：“會用最親切、最重視的態(tài)度，對待每一個伙伴”，很好奇你們成員之間的相處模式是怎樣的?
crown prince：其實我平時非常忙，我的朋友們曾稱呼我“忙神”，很多時候，可能大家的QQ留言等，我看到后都只能暫時記錄一下，需要在晚上，有時可能需要隔幾天才進行回復，但一定都會很用心的回復大家的。而平時忙，壓力就會很大，但每一次，看到核心們在為我們共同的事業(yè)，Wind Punish的發(fā)展堅定的掌舵，看到每一位Wind Punish伙伴們在Wind Punish獲得的成長與記憶，當伙伴們說，“看好Wind Punish”等等時，我都想說，感謝Wind Punish，感謝兄弟們，你們，是我堅持下去的動力!站在技術(shù)山峰的人只有鳳毛麟角，我自己也有很多需要磨練和學習的地方，但因為Wind Punish的所在，我和兄弟們共同努力，相互支持，Wind Punish在走向更高的山峰的路上，這一路，我有幸和曾經(jīng)以為幾乎接觸不到的很多公司負責人，技術(shù)大牛，書籍作者結(jié)識。Wind Punish，正在慢慢改變，正在默默支撐起，我們的未來 。
WEI’AI：自從和crown prince一起管理這個團隊，其實心里也是挺高興的。我應該是從成員到核心的第一個人。能帶著這個團隊，我同時也感到自豪。物以類聚，人以群分，大家能在一起玩，能在一起搞“技術(shù)”，我感覺特別滿足。看到團隊的每次進步，讓我很有成就感，我也以團隊為驕傲。這段時間，我的收獲挺多的，比如管理經(jīng)驗，技術(shù)方面，還有一些精神層面的東西，讓我懂得怎么樣才是一個團隊，怎么樣能更好的融入團隊和為團隊做出自己的貢獻。
心非：采訪也接近尾聲了，那Wind Punish對新人有什么建議嗎?
襲懲：我覺得新人應該多找?guī)讉€像Wind Punish這樣氛圍好的團隊進去多和人學習交流，畢竟技術(shù)是一直在進步的，不學習的白帽子會被時代淘汰。
藍方：首先要有自己的底限，給自己定一個目標，或者找一個榜樣，多學習，多交流，要能耐得住寂寞，學習一門編程語言會對自己的幫助很大。
WEI’AI：我的建議只有一句話，自己如果沒有學下去的想法和沖動，那么就算是整天和利劍在一起，也只能是一把鈍劍。
db：目前的安全圈已經(jīng)好了很多，現(xiàn)在有漏洞銀行(BUGBANK.cn)這樣的平臺，相信安全圈的氛圍會越來越好。首先是內(nèi)部的規(guī)范，業(yè)務上線的流程規(guī)范，開發(fā)測試的意識性，運維的嚴謹性。當然漏洞是不可避免的，正確的態(tài)度是擁抱這些漏洞，而不是去搪塞。
心非：最后請crown prince總結(jié)一下怎么樣?
crown prince：只有一句，屬于Wind Punish和漏洞銀行(BUGBANK.cn)的這個夜晚，很美。
作者：言西、心非
鏈接：
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
