胡思乱想

经常不时的冒出一些想法，就记着吧！

1 安全/开发

• 每家公司的安全热点不一样，阿里安全重技术，腾讯安全重运营，百度安全重AI
• 对于大厂商，普通扫描器已经发现不了多少漏洞了，人工渗透是发现业务漏洞重要渠道
• 每个人应当专注在自己最擅长的方向，拆分工程研发和安全运营是个较好的方法
• GitHub问题自动上报是解决开源项目Exception最佳实践
• 大厂没有多数人想的那样安全
• 文件数据库在硬件不够好的情况下是最优方案
• 家里钥匙采用容灾设计，随身带一把、朋友家放一把、公司放一把
• 白名单优于黑名单
• 安内必先攘外

2 做事方式方法

• 让头脑适应身体而非身体适应大脑，先迈出脚动起来不要考虑那么多
• 自己害怕什么人就去做什么人，对未知的模糊，去了解他、明确他，对以后的恐惧，去找到备选的解决办法
• 能用技术解决的问题，不要寄希望于意识
• 做正确的事情，而不是容易的事情
• 要做就做最好的
• 能力越多，责任越多但不代表你获得的就最多
• 先做好60分，再努力100分
• 定义一个目标，脱离目标的事情都不做
• 自己误出来的道理才是真道理
• 先解决最短板的威胁
• 大多人太高估别人，低估自己人
• 选择比努力更重要
• 找到重点已经比多数人优秀了

3 生活有感

• 当前最大的矛盾是人民日益增长的美好生活和体质不均匀发展之间的矛盾 -对自己体重有感
• 复杂的交通规则对年轻爱思考的人有利 -对杭州交通限行规则有感
• 人是有多面的，不能给某个人定义为好人和坏人，好人有坏的时候，坏人也有好的时候
• 救急不救穷
• 活在当下，人生有太多的不确定，把每一天当成最后一天、没一顿当成最后一顿