通用技能

[TOC] ## 公司与个人 * 公司是盈利性组织 * 个人和公司必须双赢 * 在认同公司理念且能够给公司创造足够价值的基础上，为个人发展而工作 ## WHO AM I ### 黑客是守正出奇且具备创造力的群体 * 守正出奇 * 这条正道/底线得坚守 * 但如果太过正就迂腐了，为了搞定任务有时得出奇招 * 创造力 * 一个没有创造力的人是多么的可怜，对于团队来说也是一种耻辱 * 本技能表的本质目的只有一个：引导你拥有足够的创造力 * 黑客也可以是一种思维方式 * 我们需要对得起名片上的那个头衔：工程师、研究员 ### 牛人姿态 * 即使现在不是牛人，也得具备这样的姿态 * 没有一定扎实内功与远见的人很少有这样的姿态 * 拥有不将就的做事风格，迟早是牛人 ## 如何做事 ### 方法论 * 完成一件事有好几条途径，优秀的人的途径最短 * 任务拆分很容易得出做事的方法论 * 好的「方法论」会让你具备更强的「创造力」！ * 时刻问自己：「是否具备创造力？」 ### 任务拆分 * 成长过程会经历：能力越大、责任越大、事情越多 * 思路 * 拆分细化为多个点 * 排好优先级 * 任务四象限，决定优先级 * 紧急重要： 赶紧搞定 * 重要不紧急：时刻保持关注，以免沦为「紧急重要」 * 紧急不重要：少少益善，学会拒绝 * 不紧急不重要：靠自律 * SMART原则 * S：任务是否明确 * 不明确的任务搞起来就是浪费生命 * M：任务是否可度量 * 不可度量如何体现价值？ * A：任务是否可搞定 * 搞不定就不应该接，接就得有魄力搞定 * R：任务的相关性如何 * 决定了任务的价值，相关性越高越能体现价值，比如这个任务搞定了能让团队获得公司、客户等更大的认可 * T：任务的时间 * Timeline：任务时间轴，什么时间点需要搞定什么 * Deadline：任务的最后期限，做评估时最好提前，因为总会有各种意外或拖延本性 * Timeline上一些很关键的时间点我们可以称为里程碑，搞定每个里程碑应该庆祝下 * 自己欠缺什么，立马发现 * 是否需要寻求帮助，谁能帮你，自己单干？ * 团队 * 士气第一 * 当你有团队时，分配与调度好任务很关键 * 做得好是真并发 * 做不好会死锁 ### 沟通、反馈与责任 * 一个无沟通能力的人，要么是天才，要么是不可爱的人，不过天才也就寥寥无几而已，你并不是 * 反馈要及时 * 避免出问题不反馈，影响进度 * 方式 * 正式的：邮件 * 临时的：微信等即时通信 * 着急的：给个电话 * 工作有大小，责任心无大小 * 周报的透明 * 意义：大家互相了解工作与心得，有利于自己的判断与成长 * 观察是一种多重要的技能 * 不是单纯的给领导汇报工作 * 周报需体现本周工作总结、下周工作计划、心得/问题/建议（我们叫唧唧歪歪） * 周报可以很好体现一个人的 * 总结能力 * 计划能力 * 分享能力 * 想象下：一个人从来没有心得/问题/建议的沉淀或反馈，这个人是一个相对封闭的人，在团队作战中很难达到默契 * 当然，这种分享能力远不仅仅是在周报这种形式里 ### 团队意识 * 很多人都说自己具备足够好的团队意识，但是有些人却并不是这样 * 举个小例子：一个10人团队约定早上10点开会，而你迟到了10分钟，对于团队来说你浪费了整个团队100分钟（10人*10分钟）的生命。有些人无羞愧之心要么是意识不到这点，要么这个团队的风气就是这样... * 团队意识是建立在互相信任的基础上 * Leader最关键，优秀的Leader一定会有个优秀团队 * 兵熊熊一个 * 将熊熊一窝 * 如何拥有个优秀的团队是一个复杂的话题 ## 成长 ### 新事物的敏感性 * 保持好奇心 * 不要局限在自己的圈子，适当跨界吸收灵感 * 订阅国内外优秀博客/资源，深蓝阅读不错 * 选择性参与一些必要的会议，听必要的主题，讨论必要的话题 ### 关于知识 * 对知识的渴望程度决定了前进动力的大小 * 当知识很廉价地摆在你面前，你反而不会珍惜 * 对知识保持敬畏之心 ### 不要让自己成为矫情/浮夸的人 ### 和比你厉害的人在一起，和一流的人工作 * 指点往往是精华 * 杜绝笨蛋爆炸 * 二流的人招进来的人不太可能是一流的 * 久而久之一个团队就笨蛋爆炸了 ### 思考 * 批判性思考 * 换位思考 * 对于一个团队来说，这点太关键 ### 提问的智慧 * 遇到问题先独立思考，尝试独立解决，尽最大努力后再提问 * 提问时，礼貌很关键（对知识的敬畏），清晰表达很关键 * 解决后，分享出来帮助更多需要帮助的人 ### 小事心态 * 越基础的事越关键，越需要细心 * 不要一味盲目追求「高级感」，而忽视「小事」/「简单事」/「基础事」 * 基础不牢、地动山摇 * 小事做不好，别提大事 ### 无论是个人还是团队的成长都需要不断沉淀知识，没有沉淀根基不稳 ## 完成的定义 ### 比如写个PoC * 1\. 搞懂了目标Web应用漏洞的原理 * 2\. 熟练运用Python各相关模块与机制 * 3\. 熟练了解了HTTP协议 * HTTP请求 * HTTP响应 * 4\. 代码写得够规范，让人看起来就是爽 * 5\. 程序经过足够的测试 * 黑测试 * 白测试 * 6\. 及时反馈进度 * 我遇到困难了 * 我搞定了 * 7\. 更新相关文档，沉淀 ## 熟练的定义 ### 比如熟练SQL注入 * SQL语句这门“语言”能脱离文档顺手写出 * 主流数据库的SQL特有函数、存储过程、机制我都了如指掌 * MySQL * MSSQL * Oracle * PostgreSQL * Access * SQLite * ... * 牛逼的工具我不仅用的顺其自然，源码还读过几遍，我能修改 * sqlmap * ... * 我具备创造性，而不仅仅是跟在大牛身后 * 研究出了几个不错的技巧 * 发了几篇不错的Paper * 对外会议/沙龙等进行了几次分享 * 写出了自己的相关工具，爽 * 我实战了N回，遇到了很多奇葩环境，我有足够的信心绕过 * 以上这些之后，这才叫熟练！其他同理 ## 好书推荐 ### 推荐理由 * 打通任督二脉的书，怎能不看？ * 但，尽信书不如无书 * 任何科学研究最终必须至少到哲学层面，触碰到上帝的脚 * 具体技术类书籍请见「专业技能」相关部分 ### 鸡汤类 * 黑客与画家 * 印象深刻：设计者的品味 * 好设计是简单的设计 * 抓住本质 * 好设计是永不过时的设计 * 如果解决方法是丑陋的，那就肯定还有更好的解决方法，只是还没有发现而已 * 好设计是解决主要问题的设计 * 好设计是启发性的设计 * 好设计通常是有点趣味性的设计 * 好设计是艰苦的设计 * 好设计是看似容易的设计 * 好设计是对称的设计 * 好设计是模仿大自然的设计 * 好设计是一种再设计 * 好设计是能够复制的设计 * 好设计往往是奇特的设计 * 好设计是成批出现的 * 好设计常常是大胆的设计 * 浪潮之巅 * 感受IT帝国的崛起与没落，我们现在站在又一个互联网浪潮之巅 ### 洁癖类 * 重构 * 代码整洁之道 * 代码大全2 ### 敏捷类 * Rework中文版 * 37signals团队的敏捷经验 * 高效程序员的45个习惯 ### 产品类 * 人人都是产品经理 * 结网 ### 神书 * 自私的基因 * 失控 ### ...