【社群杂学力：学生计算机年会共同发起人黄一晋】从社群培养骇客精神与斜杠能力，职场协作也能派上用场

“踏入资安领域一定要具备骇客精神，要保持好奇心，对一件事情要有追根究底的本能。”台湾学生计算机年会（SITCON）共同发起人之一，现为游戏公司资料团队领导者的黄一晋，提醒资安新手们在学习资安时，应发挥骇客精神，勇于对未知的事情尝试、探索，还要试着“重造轮子”，透过拆解重组的过程，追根究底的了解一项技术或工具，来精进自己的技术能力。

黄一晋对骇客精神的实践，体现在许多地方。比如说，他曾经拆解了一款过去火红过的交友软件，发现该App中显示双方距离多远的功能，虽然App中不会显示对方确切位置，但实际上，这个功能会快取其他使用者的经纬度座标到手机中，换句话说，使用者的所在位置能被他人轻易取得。这个在当年资安圈火红的事件，就是他的发现。

不只如此，他也曾开发了一个约60行程式的小工具，去探究许多开发者都在使用的版本控制工具Git，若.git版本库不慎泄露的后果。他所开发的工具，能让取得版本库资讯的人，重建在远端服务器Git资料夹内的资料，若对方的开发习惯不良，更可能取得内含企业金钥、数据库密码等敏感资讯。时至今日，许多CTF比赛的参加者，遇到类似题目时，还会使用这个小工具来解题。

“作为一位骇客，是否曾考虑App搜集的资料有哪些、从哪里来？使用Git时，对其基本原理是否了解？Git泄漏又会造成什么后果？”黄一晋指出，骇客精神的思维，是保持好奇心、对一件事情追根究底，还要试图了解一件事情为何如此运作，进而去探索与实践，这也是“重造轮子”的过程。

“在学习资安的阶段，你必须要非常认真的去重造轮子，去了解每一项功能如何被实现出来、原理是什么，而不是只会用工具，却不知其运作原理。”黄一晋指出，尤其在进入职场后，为了追求效率，不一定有时间再深究每一项技术或工具，“总会有人告诉你，不要再重造轮子，用现成的就好，”这也凸显了在学习过程中，每一次重造轮子过程的难能可贵。

骇客精神的思维，不只能用来精进技术，更能进一步应用于职场上。黄一晋以自己为例指出，每当接收到公司指派的一个需求，他会不断向需求指派者提问，来厘清需求被提出的原因，“永远要问，为什么要做这件事情、要达成什么目的？”唯有如此，才能回过头来检视，是否具有更好的方法能解决这个问题，“因为每个人都会有思考盲点，但他人可以回过头帮他，思考其他方法的可行性。”

因此，黄一晋建议，资安人才在职场上也能发挥骇客精神，对事追根究底，而非盲目地遵循上级的命令，“不要等著被指派任务，就算被指派任务，也不要疯狂的做，要先清楚任务发起的原因是什么。”

从社群累积跨领域“斜杠”技能，再回头运用于职场

黄一晋不只培养了追根究底的骇客精神，来专精技术，更“斜杠”拓展了技能的广度，这些能力的培养，与他的社群经验密不可分。他参与技术社群长达11年，不只是台湾学生计算机年会的共同创办者，更是资安社群热心志工，更活跃于开源人年会COSCUP。从参与社群、当讲者回馈社群，到后来创办社群，他在过程中不仅磨练了演讲、沟通的技能，更在从头创办一个社群的过程中，学会了组织管理、任务分工、社群经营的能力，甚至要懂行销。“我就是斜杠到爆炸的人，什么都要懂一点，这些技能就是从社群来的。”他说。

累积了许多技能后，黄一晋也回过头来运用于职场中，“社群的人来自不同领域，公司的员工组成也一样，一定会需要与不同领域的人沟通，所以在社群学到的技能，就能回过来对职场带来帮助。”他举例，在目前的工作中，他需要了解每个团队的业务需求，并运用自己的专业技能来协助达成，比如行销人通常不具有技术背景，但在资料的取得、搜集过程中，时常需要技术人员的协助，黄一晋正是担任这个角色，从旁协助来提升业务流程的顺畅度，过程中更要让伙伴了解，每件事情的做法与缘由。

因此，他建议资安或IT新鲜人，都可以多参与社群，更可以试着在有能力后，反过来对社群贡献，“当你有能力贡献时，可以学到更多。”他也建议，每个人都有自己不擅长之处，比如学生或资安新手可能技术能力很强，但不擅长沟通，这时，就需要去找到弱项来补强，把弱项化为对自己有利的技能。