白帽黑客成长独白：301消失的那几年

4)学习方法效率
无论做人还是做事都要学会取长补短。同样的事情，如何寻找更快速完成的方法，为人处世的方法论。提升效率最好的方式，学会把任何事情画出思维导图，锻炼自己的思维逻辑能力。在研究学习方法的过程中，务必保持头脑清醒，不受外部因素的干扰，当自己重复做某件事情的同时，不断去思考每一步是否还可以比原来做得更好，更快。
5)自信不自负
安全行业本质解决的是信任问题，在讨论这个话题的时候，我们自然免不了考虑自信的问题。如果自身对自己即将要去做的事情上都处于质疑态度，自然很难去把事情做好。自信是建立在自身的确有准备基础上的，而自负就是过高估计自己，这样做事往往失败。能自信而不自负，是非常好的一种品格。
6)懂得“合理试错”
很多人都在谈论试错这个话题，而对于301看来，试错这个话题的前提需要考虑“合理”这个因素。只有不断思考，不断总结判断才能少走弯路，避免低级错误的产生。最终使得试错的成本降到最低，达到理想的状态。很多问题需要不断实践才能更好的去证明，所以通过不断的去试错，以保障结果准确，但前提是合理。脱离“合理”为前提的试错，都属于对自己不负责任。
7)专业技能提升
安全行业各个分支技术领域涵盖的内容太多，我们本次单纯从某个技术方向讨论。但是从本质的角度上看，安全行业是个专业性很强的领域，想必其他技术领域门槛极高。对于每个人擅长的领域、爱好的方向不一样，而每个人需要考虑的是如何通过自身技术专业领域的提升，来不断提升自己的核心竞争力。无论是从安全技术领域，还是安全相关的其他领域，专业技能打牢才是真正的“铁饭碗”。没有落后的技术，只有不思进取的人。
8)行业知识储备
除了安全技术领域的知识以外，需要不断的去学习各行业领域的知识，特别是企业相关的业务知识，技术人员需要通过更好的去了解企业业务，才能把技术转化为生产力。如何快速去了解学习某个行业、技术领域或企业的相关背景情况。要懂得不断积累沉淀行业知识，要学会技术能力与行业知识融合。
最后：安全建议与总结
最后，所有的顶级安全人才都是从安全新人经历到安全大神的这条路，而每个人的力量是有限的，虽然自己还没有达到很多前辈的安全水平，我也希望通过自己有限的能力给到一些需要帮助的安全新人一些安全建议与观点。
“原地踏步，就是退步”
原地踏步就是退步，顾名思义，现在互联网发展迅猛，互联网安全技术及业务也飞速发展，作为安全从业者如果抱着“差不多”的心态是很难在这个行业领域立足，并且发展很好。
相反，也存在不少好高骛远，眼高手低的安全从业者浮躁的混圈子，而针对新人来讲，我更建议安全人才多花一些时间在学习新知识上，不断扩充自己的知识储备，原地踏步，真的就是退步。
“最大的对手是自己”
绝大多数安全新人，包括我自己也曾经经常会问一些比较低级的问题，并且也会保持非健康的安全心理，总会觉得学习安全很难，坚持学习很难，觉得社会竞争太激烈。往往在消极的过程中缺忘记一点“绝大多数新人最大的竞争对手不是别人，也不是安全路上的艰难，最大的竞争对手是自己。” 安全新人自身的心态没有端正好，对自己没有足够的信心去学习，谈不上在为了信息安全理想道路上去“打怪升级”。
“真正懂你的人，不是自己，而是竞争对手。”
每个人都很容易看到别人的弱点，看到自己的优势，特别是自己在某些方面的优势更为明显的情况下，每个人都很难看到自己的弱点。相反，无论是在学业还是在工作生活当中，你会发现跟自己竞争关系的角色，比自己更了解自己。这块在商业领域竞争过程中，会体现的淋漓尽致，因为你的对手会花更多的时间研究自己。
“执行力是成功的第一生产力”
另外，执行力也极为重要，执行力是成功的第一生产力。很多聪明人为什么会失败或者容易走弯路的一部分原因其实是输在执行力上，作为经常犯错的过来人，自己在执行力上还很欠缺，输在实践和时间上。现在，觉得真的想做一件事情，只要觉得某件事情值得去做，就开始执行/实践。提升执行力，是真正做好事情的第一步，也是最重要的一步。
“多数失败，死在“快”的路上”
这个观点，很多人会有一些无解。为什么我会这样讲，我发现有不少人，当然自己也犯过这样的错误，核心的问题是输在执行力上，往往错失很多机会，根本的问题是死在“快”准备去做事情的路上，见不到明天的太阳。
“大部分人：什么是竞争力?”
“简单的事情做到极致，就是核心竞争力。”
看到很多人做事情对自己，对工作细节要求极高，而看到别人如此努力，而让我陷入了沉思，所以昨天晚上很晚才睡。在此期间，我也思考了很多问题，也使得我更喜欢看不同领域最优秀的企业做事情的方法。当然，我也习惯把相关问题放到自己所从事的行业领域当中来，通过对比安全行业的一些事情，在此也会发现在互联网安全领域，存在很多新的机会。简单、基础的事情，大多数人都不喜欢去做，也不愿意去做，相反把简单、基础的事情做到极致，也是核心竞争力，所以为什么会有人把一些事情做好，做成功。
“意欲取之，必先予之。”
做任何事情都不要先想着自己受益，往往从自身利益角度出发，很难持续让一件事情的价值持续发展。先考虑付出，自然会得到汇报。所以，先考虑如何帮助他人实现自我价值，才能真正实现自己团队的价值。这也是我团队的企业文化。
“安全是一种能力，技术转化为生产力”
安全是一种能力，它可以体现在工作和生活的方方面面，但是如何把技术转化为生产力，这也是所有安全从业者需要思考的问题，未来安全产业对这块人才的需求远远比某个技术领域更为重要，因为这群人，需要走在产业的最前沿。
“在对的时间里，跟对的人，一起做对的事情”
在对的时间里跟对的人，一起做对的事情，这是绝大多数人向往的状态。但是，从安全新人的角度看，整个社会更应该给安全新人认可、包容和机会，去让大家去实现自我价值。
聚天下英才而用之，帮助更多企业和安全人才实现价值，是我现在团队需要去做的事情，也是未来我们团队需要去做的事情。帮助他人实现价值的方式很多，但是需要更多优秀的安全人才，加入我们的队伍。以人为本，众安天下。301在路上。
时间有限，本次分享的内容就到这里，后续有机会的话，我们再谈。(PPT找时间发出来)