如果将用户运营的AARRR体系运用到DSRC建设中，白帽子们会是什么反应？ 慢着慢着，WHAT？确定没有乱码吗？ 光是上面一连串的词，就有三个让人看不懂的概念，让普通用户一脸懵逼。 AARRR？DSRC？白帽子？在探讨我们的提问之前，我们首先要简单了解这几个概念。 事实上，AARRR模型是所有产品经理都要了解的一个数据模型。那么，究竟什么是AARRR模型呢？主要包括：获取（Acquisition）、激活（Activation）、留存（Retention）、收入（Retention）、传播（Retention），也就是大致对运营有些许了解的人都经常听到的拉新、促活、留存… 而SRC，即SRC，Security Response Center，安全应急响应中心，往往是每个公司的产品、业务安全保障部门所建立，其目的是保障公司产品、业务的安全，其中就包括大家所知道的对外部安全事件的处理、接受外部漏洞的提交等。而DSRC中的D，代表滴滴出行，即滴滴出行的安全应急响应中心。 ＂白帽子＂描述的是正面的黑客。他可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞，帮助修补漏洞。 说到这里，大家也许就会发现这是一个有效且有趣的思路了，前段时间，在滴滴安全大会上，滴滴出行的安惞就分享了这样的经验，不少同行拍下其 PPT ＂取经＂，并且纷纷在朋友圈写下观后感。 她的核心观点是，为了提升漏洞和白帽子的数量与质量，要从白帽子拉新、粗活、留存、转化、推荐等几方面考虑，并介绍了实践中的具体经验与方法。此外，漏洞提交不是结束，修复也不是终点，真正对每个有价值的漏洞复盘分析，并明确和落实改进措施才实现了闭环机制。 目前，很多 SRC 都注重和白帽子的关系维护，安惞认为，对于白帽子的物质奖励必不可少，但不仅仅是物质，对于白帽子而言，尊重和权益更重要——比如白帽子可以参与平台的策划、大会拟邀嘉宾名单制定等。 在该大会现场，滴滴公布了2017年为其贡献最多的11名白帽黑客，包括无敌情痴、IT 小丑、土夫子、英雄马、0h1in9e、标特否、此间少年、Ryan、A1opex、winway 与 stan。 在企业用心建设SRC的同时，白帽子是怎么看待挖洞这件事的？摘取部分白帽子留言，大家感受感受： 我是白帽子，用黑客的技术能力发现问题，用正确的价值观解决问题。不为利益所动摇，不为黑产而弯腰，不管世界怎么办，安全第一的初心永不变！请相信你的指尖有改变世界的力量!——Dream catcher 因为喜欢，所以挖洞。不懂安全的人是幸福的，我们的责任就是守护他们的幸福。——Tozsj 实我们白帽子挖漏洞，很多时候不为了人民币。只为了一句厂商通报里面的：感谢提交，已协调修复。那时候，一股自豪和成就感，油然而生。——玄道 世界和平就好——墨 一直默默无闻的走在技术的前沿，然而却又被无情的忽略。即使被扎心，亦不改持续创新的初衷。——巴九灵⁸⁹º 每提交一次漏洞，就算没有奖励，其实都很想听到一句，谢谢。——Franklin 要的不多，一句感谢而已。——Ta, 乌云之后不一定有彩虹，有懂白帽子的SRC就好！——英雄马 安全是一门艺术！——IT小丑
给美国卖命的下场！欧洲对中俄找麻烦，却仍遭白宫背后捅刀近日，葡萄牙前欧洲事务部长布鲁诺马萨埃斯在某网站发文称对西方来说，最大的威胁不是欧洲的自主，而是它的弱小。在未来的传统观念中，欧洲可能出现两种情况一是与美国保持友好的同盟关系并蓬勃我们还能看到钢铁洪流吗？等了7年，T14主战坦克终于要量产了冷战时期的苏联陆军，曾以钢铁洪流而闻名全球，成百上千辆坦克装甲车辆的共同突击，一度让世界各国感到震撼。然而随着冷战的结束，继承了苏联大半衣钵的俄罗斯却在坦克领域的发展陷入了停滞，不阿富汗迎来转机？美军撤离后，死战20年的塔利班和阿政府展开谈判在美国不顾国际道义，甩包袱式的撤军后，阿富汗陷入了新的动荡，国内安全形势不断恶化。据俄罗斯卫星社报道，日前，阿富汗政府与塔利班结束了为期两天的内部谈判，双方未能就释放塔利班战俘或者谁给你的自信？印度连LCA都还没玩明白，就打算研发下一代战斗机印度研制了40多年的LCA光辉战斗机，如今正在发展改进型的Mk1型号。不过所谓的自主研发到了今天，也能解决各种关键部件的国产化问题。近日有印度媒体宣称，印度将与美国签署一份重大军事宁可接收空军的二手货，也不愿意用F35？美海军舰载机换装出问题凭借着十多艘重型核动力航母及其所搭载的舰载机联队，综合全球各大洋的美海军有着美国第二空军的美誉，海军航空兵的规模和综合战力甚至超越了不少国家的空军。但如今，这支庞大的力量却遭遇了一没本事却还要制裁中国？美国禁用中方无人机，结果发现没得可用了近年来，受中美贸易领域博弈的较量，一大批中国通信技术计算机和半导体等相关企业遭到美方的无故制裁。不仅如此，一些中国先进民用制造业的企业也被卷了进来，民用无人机领域就是其中的代表。美过于先进，不便展示！国产亚轨道运载器试飞，都用了哪些黑科技？日前，中国航天科技集团一院研制的亚轨道重复使用演示验证项目运载器，在酒泉卫星发射中心升空，完成飞行后平稳水平着陆于阿拉善右旗机场，任务取得圆满成功。不过有趣的是，对外发布的信息居然担心中美爆发核战争？拜登政府欲建立首脑紧急热线，目的究竟为何回想疯狂的冷战年代，核战争这柄悬在所有人类头顶的达摩克利斯之剑，终于没有真的落下来。尽管美苏两国多次险些因误判或意外因素而爆发核战争，但得益于相关人士的冷静判断，岌岌可危的和平总算和俄陆军平起平坐？波兰扬言要对抗俄装甲部队，美国都不敢这么说俄罗斯最新型主战坦克T14阿玛塔公开后，生产工作并不顺利。目前的消息是，俄军准备在2022年正式让其进入量产状态。尽管T14当前的实际装备量很少，但该型坦克显然让那些与俄罗斯高度敌新型战机到货！希腊更有底气对付土耳其，北约内部或将爆发冲突？对于希腊空军来说，法国阵风战斗机的到位，绝对是一件大事。日前，希腊接收了首架阵风，希腊国防部长出席交付仪式，并称这是希腊空军具有里程碑意义的一天。我们知道，自去年9月起，希腊与土耳美国科学家俄罗斯挖出2。5亿年前的芯片，超过人类文明水平现代科技发展至今，已经是达到了一个很高的水准了，对我们的生活也是有了很大的影响，我们的生活已经是离不开各种各样的科技，到处都充斥着各式各样的科技产品，随着电子技术不断发展，人类克服