采访 | 椰子

撰稿 | 蓝河

编辑 | 图图

今年已经是陈博进入启明星辰的第七个年头了，虽然他才28岁。 对陈博而言，他正在经历的可以称之为“七年之痒”——放在别处，这也许并不是什么好词，但是对于事业和人生规划来说，有想法、有冲动、有改变，无疑是件好事。 陈博是经历过一次重大改变的：15岁那年，他正式接触计算机，经历了一个杀马特黑客少年到专业安全创业者的转变。如今，他开始了人生中的第二次重要转型濠江论坛免费论坛资料六肖。在启明星辰待了七年之后，陈博最终没能耐住心中寂痒，在青春的尾巴尚未溜走的时候，开始了创业之旅。云众可信陈博创业的项目叫做云众可信，说起来，这和启明星辰创投的另一款产品云子可信相似得很，仅有一字之差，但事实上，这不过是巧合而已。从2016年初开始，陈博就已经在准备创业的事情了。经过一整年时间的调研，团队在当时选定了两个方向。一是虚拟黑客系统，像网络游戏一样，创建一个虚拟人物，起名字、选职业、挑脸型，升级、打怪、练装备，最终打造一个强大的黑客角色，再在实际中加以利用。依靠启明星辰多年来安全服务积累的漏洞数据和知识库，利用AI和机器学习做支撑，打造虚拟的智能黑客系统。陈博最终没有选择这个方案，是因为作为一名安全技术从业者，他认为当时的AI不够成熟——直到当下，仍然处于弱人工智能时代。彼时正值大数据兴起，DT时代概念的提出让陈博觉得数据在未来会更加重要，并且永不过时，于是他选择了另一条路：DT时代的安全服务。在当前的IT时代，安全厂商通常按照自身的技术和能力，给客户提供相应的安全服务，最终出具一份纸质的安全报告。但由于这种形式的报告会存在流失、泄露的潜在隐患，所以陈博做的事情很简单，说白了就是建立满足DT时代的安全云平台。其中最主要的服务之一，便是可信众测了。说到众测，其实我们通常会想到补天、漏洞银行、先知以及那片乌云。陈博说，可信众测的标签还是很个性的。一是因为相比较市面上诸多众测平台多年的积累的经验，云众可信并没有追赶的野心；二是区别于传统意义的众测，云众可信并不接受互联网匿名白帽子。至于理由也很简单，云众可信目前以及未来的客户多为大型的国家性经济命脉行业，所以这就要求了参与众测的白帽子要符合“可信”的原则，首先要通过“可信”的备案，才能签订协议参与可信众测的项目。基于云端SaaS化的平台，再加上集成了众多白帽子，团队在起名之初选定了“云众”二字。加之主打“可信”的原则，最终诞生出了“云众可信”。直到这时，陈博才发现“云众可信”和“云子可信”险些撞了名。

这个名称上的巧合，反而让两个团队的关系亲近了许多，陈博告诉我，在团队正式成立之前，成员们在云子可信的南京总部研究学习了很久，而他的理念和最终落地的成果，也得到了黄粤大佬的认可。创业之初，因为得到了公司领导、业内朋友与海叔、黄粤各位创业大佬的悉心指点，最早的创业孵化仅仅用了两个月时间，紧接着，就是新品发布、正式上线运营。当然，他还特别感谢云众可信团队的所有小伙伴，正是因为有了这样一群小伙伴以及帮助过云众可信的合作伙伴、朋友们，他们才得以一路走到现在。

陈博说，云众可信当前还在创业孵化期，并且在积累数据。从去年八月份成立至今，已经发现了超过1000个安全漏洞，其中高危漏洞超过了600个。除此以外，他们还在同时进行黑客攻击行为数据的积累。陈博认为，攻击行为和攻击思路的数据过去在安全圈是少有积累的，最大的难点在于这其中需要庞大的体量来支撑。幸运的是，陈博选择了内部创业的方式，单是启明星辰就有100多名白帽子参与到了可信众测的项目中，同时还有大量长期合作的安全公司、高校、机构以及个人白帽子的加入，使得整个平台的白帽子注册数量已经超过600人。这对于一个不接受匿名白帽子，并且精挑细选要求严苛的众测平台来说，已经是一个不小的数量了。总的来说，云众可信会在今年有大幅度的增长，预计在2019年到2020年初会在数据的积累上初具规模，届时团队会将AI和机器学习相关的技术加以运用，有信心会在2020年迎来爆发。至于陈博为什么最终选择了与众测相关的创业，那就不得不好好聊一聊这个神人在15岁那年做的事情了。“杀马特”黑客少年算起来，陈博应该属于和我同一时代的人。而在我们青春期的年纪，流行的趋势和当下有着天壤之别。大概是2005年的前后，陈博还在读初中时，伴随着第二批韩流的入侵，神话、东方神起、super junior的相继出道以及被国内所熟知，加上台湾新一代偶像剧的热播，“非主流”开始成为那个时候校园里的主流文化。QQ秀、火星文、网名和头像，这些元素在今天已经老旧得几乎完全被遗忘，偶被提起，也带着调侃、不屑和对年少幼稚的感慨。但在那个时候，正是派遣青春期躁动和叛逆的最佳出口，广受欢迎。

当年的陈博自然也不能免俗，甚至设计出来的黑客工具也受到这种风格的影响。

那时候的陈博自然也不算是乖学生和好孩子。他从小就不是很爱学习，尤其是到了十五六岁的年纪，更是伴随着青春期开始叛逆，打过耳洞，留过长发，也抹过五颜六色的发蜡，狂浪不羁追逐自由的风格，初具了黑客的感觉。到了2005年初中毕业的时候，父母给家里添置了一台电脑。早就在网吧玩腻了游戏的陈博，看着眼前的键盘和鼠标，第一次对未来产生了思考。毕竟完整地经历了令人头疼的青春期，要说父母对陈博没有一点责备，那是不可能的。当时在他耳边每天萦绕的声音都是“不好好学习”、“以前挺乖的”、“将来怎么办”。陈博自己也觉得，人不可能一辈子叛逆，“非主流”早晚还是会非主流，游戏也玩不出什么名堂，这一系列的问题最终使得他决定去学计算机。“混迹于各大黑客论坛、黑客组织，学习编程知识、网络技术，结识了许多的早期黑客网友。”在那个不需要授权，也没有明确法律约束的野蛮生长的年代，陈博和许多年轻黑客组织一起，盗过QQ、做过免杀，也检测过境内境外的各种系统，就在这种一边搞着破坏一边互相学习的氛围中，完成了一个叛逆黑客少年的正常成长轨迹。而那时他所使用的ID就是“熙雅”，到了后来“非主流”时代的落幕，陈博觉得这段历史实在是难于启齿，于是索性就改成了拼音“XIYA”。可回想起来，我们这一代人，又有谁没有这样一段时光呢？重要的是，相比一生而言，青春期不过短暂一瞬，而后面的路，应该怎么走？

极少数的人一生都如青春期一般肆意挥霍，更多的人成为了默默无闻的普通人，而陈博从叛逆的少年黑客，变成了安全专家和行业的佼佼者。在这个时期，父母的约束是引导陈博没有犯错的重要因素。当时父母一直都知道他在做黑客相关的事情，所以从最早接触黑客开始，父母就明确告诉他，再怎么放肆，都一定不能犯罪，不能做坏事。直到现在他心中仍然坚守着“言悖而出者，亦悖而入；货悖而入者，亦悖而出。”所以，无论陈博具备了多强的黑客技术，悬在头顶的达摩克利斯之剑也都在告诉自己，绝不碰黑产。在这样一个价值观的驱使下，他开始渐渐将自己转型安全，做一些与网络安全有关的事情，也开始在授权范围内帮助网站做一些安全的测试。就这样，在五年制大专毕业以后，陈博进入了安天实验室，开始负责IT运维和安全的工作。一年半之后，在哈尔滨生活了超过20年的他经过再三考虑，决定南下“北漂”，于2011年正式成为了启明星辰的一员。陈博说，不管这段历史好与坏，都是他生命的组成部分，所以他并不介意让别人知道他曾经有过这样的一面。而时至今日，他还在抵触这与黑产有关的人和事，这也是为什么，他最终选择创业安全服务并建设众测平台的原因，因为他觉得，白帽子也需要“可信”。启明星辰的七年总结自己在启明星辰的七年，陈博把这一切分成了三个阶段。第一个阶段是技术。在刚进入启明星辰的前三年里，陈博一直都在负责纯技术相关的工作，渗透测试、攻防研究、漏洞分析、代码审计、应急响应、日志分析、安全开发、安全评估、安全咨询等，但凡与客户安全服务相关的，他基本都做过，并且一直不断在创新与研究。如果算上从15岁那年开始接触计算机开始，陈博在技术上差不多已经有了十几年的技术背景了。他评价自己算是一个善于总结并且反观自己的人，在那个时候，陈博觉得技术的积累已经到了瓶颈，继续在技术上纠结也许并不能让自己有所突破，所以他选择了改变。在进入启明星辰的第四年，陈博从纯技术岗转到了技术管理，这也是他的第二个阶段。他开始组建自己的团队，在和团队成员沟通的过程中，陈博让他们放飞自我，一切被提出有意思的想法，都会被研发成工具和产品，实现落地。他一直有一个创新准则“用最简单的方法创新，用成本最低的方式创新”。同时团队还成立了Vfsec Team，多次举行安全的会议和沙龙。

陈博说，这个时期带给他最大的收获，除了工具上的积累，就是在管理能力上的价值感、经验以及感触。2016年底，陈博决定创业。他不是一冲动就不管不顾的人对于创业，他有足够的认识和思考。安全创业本就艰难，尤其是对于整个团队清一色技术出生的人来讲，光是市场都是无从搞定的事情。虽然在做了两年的管理工作后，陈博清楚他们有能力做到，但做得到终究不代表做得好。所幸启明星辰有着先天的市场优势，在了解了陈博的的创业想法后，领导和老板很支持他的决定，于是这才有了内部创业的“云众可信”。趁着自己侥幸还没三十而立之前，陈博想在这个年纪再多做点事情，至于投入和回报对他来讲并不重要，他并没着急地要赚非常多的钱，也并不想再将时间浪费在玩乐上面，相反，创业的乐趣对他更有吸引力。虽然是内部创业，但陈博坦言其实和普通创业并没有什么区别，该踩的坑也都踩了，该加的班也都加了，当然，和很多创业者一样，他也付出了额外的代价：爱情。家庭和感情感情对于陈博来说，终究是个遗憾。作为启明星辰内部第一个创业孵化的项目，受到的期望和压力都是巨大的。同时又是创业初期，刚刚起步的阶段，那么多的人和事都需要亲力亲为，一个字，就是“忙”。而维系感情，最需要的恰恰也是时间，二者不能两全是永恒的难题。陈博心里清楚，在这样的条件下仍能修成正果的是幸运儿，而自己所经历的，再普通和正常不过了。陈博其实是一个家庭观念挺重的人，对他来说，亲情、爱情是他生命中的首要。回忆刚来北京的时候，每年至少要回哈尔滨五六次，每次坐二十几个小时的火车，就因为想家。慢慢地，工作越来越忙，忙到想回家都回不去的时候，陈博也经历过失落。他已经不记得自己是如何度过那段难熬的时间，只觉得可能是失落久了，也就习惯了。现在的话，他也慢慢接受了可能一整年都见不到父母一面的状态。他只能说服自己，在父母还不太需要他的时候，抓紧时间去努力管家婆精准一肖一码100%l?。当有一天工作真的能够有所突破和进展，带给自己以回报的时候，他就可以更多地投入在家庭里，因为钱赚不完，事也做不完，只有照顾好身边的人才是他未来人生里更重要的事情。

陈博和妈妈的合影只可惜，在当下的年纪，一边是所有高层和团队的期望，另外一边是父母和女朋友对于陪伴的需要，确实是摆在陈博面前难以解决的问题。“等到稳固一些了，可能就会变好了”，陈博期望着。作为创业者，或许这是他必须面对的迷茫。有体温的人陈博的顾家让他成为一个非常有体温的人，而他也把这份体温带到了工作当中，带给了身边的每一个人。首先是管理模式，前文说过，做技术管理那段时间最大的收获，就是管理理念的感触。陈博一直希望打造一种没有领导、没有老大的团队模式，让每个人都能在工作和意见上保持一种平等的关系。因为团队成员多为90后的关系，平时爱玩游戏，陈博就鼓励大家用游戏里的角色给自己取花名，他说游戏不能白玩，至少得知道，自己喜爱的那个游戏角色，到底代表了一种怎样的精神。对于花名这事，陈博其实是下了硬性要求的，他规定团队成员在工作时间必须用花名互相称呼。刚开始大家还不太适应，常有叫错的情况，于是叫错的人需要发红包以作惩罚。陈博说，不管当时整个团队在做多么重要的事情，都要进入暂停时间，安心地把红包抢完。后来有员工开玩笑地说，每天抢的红包都够打车上下班了，有时候抢的多了，还会感叹老板也不发愁他们升职加薪的事情，就这样发红包的频率和金额，顶的上别人涨薪水的数字了。陈博觉得这个氛围挺好，顺带一提，他的花名是“马里奥”。

除了花名这件事，陈博还在团队里打造卓越工程师文化，从T1到T5级别，团队成员需自我提出升级的要求，通过汇报一年来的工作和特殊的业绩，举出自己能够升级的原因，再由评审团组织评审，达标者即可晋升。过生日也是有讲究的，首先要制作背景板，然后该买蛋糕的买蛋糕，该买水果的买水果，再按照正常生日的流程，唱首生日歌，就可以许愿了。这可不是一般的愿望，是作为同事和朋友，能够在工作中帮助实现的愿望，比如协助完成一项任务，或是帮助学会某种技能，说是一诺千金，并不为过。因为团队里的小伙伴多是外地人员的关系，所以每到生日的时候，陈博都会用拍立得给他们拍上一张照片，让他们把想对父母说的话写成一封信，和照片一起寄出去。再附录一段视频，也让他们把想说的话发给父母，让父母知道，他们在这里过得还不错，也好放得下心。当前他们的工作压力还是比较大的，深知健康的重要，陈博又开始到搞起了团建的名堂。每个月的26号是团队的OpenDay，这天他们就是不用工作，也是团队成员和白帽子们增进“感情”的时候澳门一码3238。陈博说，他们一共有七种主题、七种玩法，够你玩个半年都不带重样的。

不过在这七种主题中，最受欢迎的并非是纯粹娱乐的项目，像上一期刚刚结束的义工活动，陈博带着团队去玩到一个儿童康复中心，给听障儿童捐了一些带反光条的书包和玩具，又陪着他们玩了一整天，这才是每个人都觉得更有意义、更喜欢的事情。

除此以外，像健康的骑行、运动还有野营，再加上例如密室逃脱这些纯玩的项目，他还会经常组织大家自己动手做饭聚餐，只要是正向的事情，陈博都会推崇，因为他觉得所谓管理，无非就是照顾好每一个人，让大家别受委屈地做自己喜欢的事。

写在最后今天的写在最后会比较长，一个是因为陈博最近可能面临脱发的问题，还一个是我想帮他打打广告。脱发可能是因为他最近加班严重，每天加班到凌晨结束后，他都会抬头看一看“夜空中最亮的星”。

事实上脱发是我瞎掰的。创业的艰难，丝毫无损他的帅气。但创业的苦，陈博一样经历着。和很多人每天一早面临一堆工作就焦虑，一到下班完成工作后就解脱的状态截然相反，陈博每天晚上都愁的睡不着觉。经常临睡觉前就开始思考，怎么还有这么多问题没有解决，怎么还有这么多的难题和坑没办法克服，觉得自己一无是处，马上就要完蛋了，每次一想到这些，想睡都睡不了。结果等到第二天一早，他又突然感觉自己光芒万丈，整个世界尽在掌握，所有前一晚担心的事情，又可以在今天有一整天充足的时间来解决了。他问我这是啥毛病，我感慨，年少果然轻狂，但从另一个角度讲，这不就是锐气十足的象征吗？

至于打广告，其实也没什么必要。他根本不需广告，启明星辰就是市场的保证。再加上云众可信对于白帽子的筛选本身就非常严格，所以一时间就连他也不知道该喊怎样的口号。再加上，他自己在大量信息安全高峰论坛上做过演讲，发表过多篇期刊与课题，自身的干货和水平一览无余，又哪里用别人费心替他宣传呢？

不过对于奖励机制，他表示，因为客户和项目都是来自于大企业，所以众测的奖金本身就会很高。而对于他们来说，因为最终只是需要通过众测的方式来实现DT时代的安全服务，所以会把奖金全部分享，绝不赚中间商的差价，陈博一直在坚守着“切实为所有利益相关者着想”的核心在创业。因此，最终项目的奖金都会全额给到白帽子的手里，让白帽子们能够获得良好的收益，不断维持“可信”的关系。我说你还是给自己打个广告吧，他想了想：“如果你想要加入云众可信，那我希望你很热爱我们共同的事业，愿意与我们共同守护互联网安全，同时更要遵纪守法、坚持正义，你所得到的回报会配得上你对行业以及国家所贡献的力量。”