我的读书笔记:禁止脱离一线

admin 2026-10-06 04:49:33 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文是作者关于安全团队管理的读书笔记,强调建立强大梯队、招纳比自己强的人、用人用其优点、管理者需保持一技之长并禁止脱离一线,同时指出个人价值与可替代性并不矛盾,应做好备份以腾出精力做更有价值的事。 综合评分: 82 文章分类: 实战经验,安全建设,安全运营


我的读书笔记:禁止脱离一线

原创

aerfa21 aerfa21

我的安全视界观

2026年10月5日 08:16 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

接上一篇。这一篇写带人。从19年北漂开始,陆续开始组建并壮大团队,最多的时候加起来实线有30来人,书里讲管理的段落被我画得最密。

梯队,一定要建

📖书里说:

梯队无论如何一定要建,而且要非常强。梯队里的每个关键角色一定要能弥补你的短板,在某方面要超过你。

✍️我的笔记(2023-07-11):

TL一定是有一技之长,还要心态open,打造团队梯队,招其他方面比自己强的人,集人之所长一起战斗!

“招比自己强的人” – – 这话谁都会说,做起来最难。招一个某方面不如自己的人,心里踏实;招一个全面超过自己的,会有危机感。我花了很久才跨过这道坎,想通的契机很简单:管理者的产出是团队的产出,下属个个强,团队才能打硬仗。在高手如云的团队中,能够hold住大家,带着大家拿下一个个项目和战役,做长期有远见的工作规划,提前识别并处置潜在的安全隐患,这也是硬本事。

用人,就要用人的好

📖书里说:

用人就要用人的好,总是盯着他的不好,他能好才怪。我愿意招聘并且重用的人,都是有突出优点而缺点我能接受的人。

✍️我的笔记(2023-07-16):

这个观点好理解,但是结合现状来看,团队内部可以接替我的人存在比较明显的管理短板。这点让我比较累,不过我也转向有意识地去找机会锻炼他们,尤其是有意愿参与锻炼的人。

这条笔记写得很诚实:道理都懂,但一到自己团队就变成”盯着短板补短板”。带人这几年我慢慢学会分辨 – – 有的短板是致命的(比如诚信、不开窍),不能用;有的短板只是不熟练,扔给他一个项目练一练就有了。把”补短板”当成唯一手段,等于永远在修理,没人往前冲。

经理要有一技之长

📖书里说:

怎样确保自己的工作安全?第一,自己一定要有一技之长……你至少要有一技之长,是可以脱离他人独立完成的。第二,要展现更大的影响力,别和下属较高低,要去更大的组织里替团队拓展空间。

✍️我的笔记(2023-07-11):

简单来说,就是要有专长,做到一定范围无人能替,重大项目中要能独立承担一部分工作。

禁止脱离一线!!

增强实战能力!!

四个感叹号,是我全书喊得最用力的一条。做管理最舒服也最危险的事,就是慢慢只开会、只评审、只拍板 – – 手离挖洞、渗透、研究专业技术越来越远。我给自己立的规矩就是这六个字:禁止脱离一线。攻防演练我还是要看细节,方案我还是自己参与写最难的那部分。管理的底气,一半来自职位,另一半来自”随时能自己上”。

任何人,都要可以被替代

📖书里说:

从任何公司、雇主的角度出发,任何人都要可以被替代才行。因为有志之人迟早要做自己的公司,自己做自己的雇主,所以要尽早有这个心态,而不是抵抗。

✍️我的笔记(2023-07-11):

有志之士迟早要做自己的公司,这句话是发自肺腑的吗?目前我还只意识到成为无可替代的一员,还没想那么多。

当时我在这条后面打了个问号:员工追求”无可替代”,公司要求”人人可替代”,这两句放在一起打架吗?三年后我想通了:不打架。”无可替代”是个人价值,”可以被替代”是备份 – – 把自己备份好(梯队、文档、方法论),才腾得出手去做更值钱的事。死守着一个坑不让人碰,那不是护城河,是把自己砌进了墙里。尤其是在人年轻的时候,嘴里叫着OPEN,心里和行动也要有魄力跟得上。


120条想法,这是第二篇。后面还想聊聊家人、还有”呆得太爽了就会有问题”,接着写。


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。

本文转载自:我的安全视界观 aerfa21 aerfa21《我的读书笔记:禁止脱离一线》

有趣的绕过,CacheXSS 网络安全文章

有趣的绕过,CacheXSS

文章总结: 本文分析了一种利用Chromium缓存机制绕过sandbox实现XSS攻击的技术。作者通过分析缓存键生成机制,利用缓存投毒技术,在目标页面中执行XS
评论:0   参与:  0