在与数百家（也可能早过了千家）甲方企业接触后，我们发现企业的信息安全治理水平，直接取决于安全团队人员的技术专业度，而非运营经验值。所谓的技术，并非指渗透和挖洞的能力，而是指软件开发、IT 架构、网络拓...

自己感悟一点出来的东西整理出来分享，黑客工程化能力，其实在微博有大佬说过，安全行业本身是工科，和建大楼没有什么区别，或者形容网上保安也很恰当，或者网络医生。但是网络上很多宣传黑客有点误导人，就是用几个...