直播

写在前面 上次直播的时候，有好几个朋友让聊聊安全运营，我想着这个话题非常大，一两句话聊不清楚，所以当时就说找时间开一场直播，专门聊聊这个话题。 所以我决定尽快满足大家的需求，那就在本周六（3月22日）专门播一场聊聊安全运营。 说起来安全运营这个事情，我其实从大学在网易实习开始，到后来毕业去百度，工作头三年我基本上一直在做安全运营相关的工作，包括漏洞全生命周期…

写在前面 最近经常跟负责企业安全的朋友们，讨论2025年企业安全有什么新的业务方向。 刚好这两天看到，海外知名IT媒体CRN发出的一篇《2024 年 10 家最热门的网络安全初创公司》文章。 所以花了一下午的时间，研究了一下这些公司正在做的安全方向，以及他们产品的一些主打特性。 我想，这从某种程度，也代表着行业的最新方向和趋势。 所以趁着年底，我把自己看完之…

写在前面 明天回去过年，想着今晚也没啥事情，要不自己开一场直播吧，聊聊最近的一些思考，和大家交流一下。 我觉得直播是有机会和更多人一起更低成本获取高价值信息的有效途径，这会让直播和参与直播互动的人都有很大的认知提升，所以如果你有什么想听听我的思考的话题或者问题，欢迎今晚直播的时候在直播间与我互动，我会毫无保留的和你一起聊聊。 你有任何想和我交流的话题，你也可…

这个春节DeepSeek真的是火到不行，什么概念呢？ 当年某大厂春晚砸了20多个亿的营销费用，所带来的影响力和品牌曝光可能不及DeepSeek在这个春节期间的1/2。 DeepSeek不仅出圈了，而且是形成了全球影响力。 我们墨菲安全也是一家在行业内并没有太高知名度的创业公司，也是在埋头做产品的阶段。 DeepSeek这个事情对我们的触动是非常之大的，甚至我…

写在前面 前几天写了一篇关于我创业三年回顾的文章，没想到文章发布之后引起了大家这么热烈的关注，很多老朋友和新朋友都加了我的微信过来和我交流，收到了大家很多反馈、认可、建议，在这里也是非常非常感谢每一位给我支持和反馈的朋友，我想正是一路上大家的这些反馈和支持，让我更加坚定把创业这条路走下去，并且尽我自己最大的努力认真做好每一件事情。 上一篇文章的最后，我也预告…

写在前面 一直以来，我非常坚定的认为一个人的成长速度，很大程度取决于他获取高价值信息的效率。 而和有意思的人交流和沟通，是获取高价值信息的最有效途径之一。 我初入安全行业的十年，得益于众所周知的安全社区，我得到了快速的成长。 但在今天这个环境下，我们应该以一种什么样的方式高效交流呢？这是我这几年一直在思考的问题。 最近我在想有没有可能直播和短视频是一种非常好…

写在前面 前几天我一直在预告2.18号，也就是本周二晚19:30，我会在我的视频号（白帽子章华鹏）带来一档全新的直播节目《软件供应链安全问题与解》，顾名思义，主要是聊企业所面临的软件供应链安全威胁以及解法。那么每一期主要是聚集近期全球范围内发生的一些热门的软件供应链安全攻击事件，以及近期企业正在实施的一些软件供应链安全解决方案及最佳实践，主要面向负责企业安全…

写在前面 尤瓦尔·赫拉利在《人类简史》中说道:“讲故事”和“相信故事”的能力,是原始部落突破150人上限、展开大规模协作的前提。 立项是什么？其实就是你在企业内部把你想做的事情以故事的形式讲给企业管理者和同事们听，并且让他们相信你的故事，从而投入资源来帮助你实现你的故事。 因为创业的缘故，平时和企业客户接触最多的一项工作就是辅助企业安全专家大佬们在内部申请立…

春节后我跑了一圈企业，跟很多安全负责人和安全专家聊天，大家基本上都会聊到企业安全和AI怎么结合？而且不同于以往的是今年大家切切实实都在开始落地企业安全和大模型的结合的场景了，我想这背后主要有两个原因： 1）DeepSeek开源之后，企业开始大规模部署私有化的模型，那么企业各业务部门就正在密集开展和大模型结合的场景探索落地，业务部门希望安全能够帮忙关注这其中的…

写在前面 我是在2019年认识的月神，当然，在此之前就知道他挖游戏漏洞很厉害。2019年的时候我刚去带贝壳的安全部门不久，月神加我微信跟我说在贝壳SRC报的两个漏洞是不是分给低了，后来我转给同事和他沟通了，就这么加上了微信好友。可能是因为我自己也是10多年挖洞白帽子的缘故，那时候就对月神一直在坚持挖洞而且一直坚持在挖游戏漏洞感到非常的佩服和好奇，好奇是什么驱…