为了让企业和机构在漫无边际的网络海洋里，找到值得信任的白帽子，帮助加固企业安全，「先知」计划搭起一个平台、网聚了一批最优秀的白帽子和安全公司，对接两端。

　　如果一个厂商有安全测试的需求，就到「先知」平台里张榜、招募白帽子。「先知」平台里实名注册的安全团队或个人就受邀加入到项目中。

　　「成功潜入一个系统，并不意味着我要和对方管理员一样熟悉他的系统，而是我必须比对方所有的管理员更熟悉他的系统。这就像一栋大楼，每一层都有自己的保安，而我需要打穿所有的守卫，进入核心区域。以一敌十，甚至以一敌百。」先知平台的负责人笑然告诉我们。

　　一个项目通常因为难易复杂程度，由几个甚至十几个白帽子协作完成、分头作战。这些侠客们各有各的挖掘思路，似拥有一套独门武功。最终，白帽子们各自提交漏洞，厂商认定每个漏洞的危险等级，先知平台会在24小时之内把厂商给予的等值奖金转入相应的白帽子账户里，同时，先知平台更新一张江湖榜，按照最新战果给英雄们重新排位。

　　▲没看错，这就是「女王」笑然

　　技术的精进和江湖地位，无疑是这群技术宅们的绝佳兴奋点。如果技术是中性的、人性和选择是可以引导的，「先知」平台想做的，就是汇聚白色的光，把孤独守在十字路口、身怀绝技却迷茫的高手吸引到更正确的路上。

　　到今年年初，先知平台名列第一的白帽子，已经捧得40多万元的奖金。更重要的是，作为武林排行榜第一位的高手，在圈儿里受到仰视和尊敬，「登上光明顶」的感觉比奖金更有分量。

　　公益初心

　　2016年下旬，正在做阿里「公益三小时」的笑然，有了一个新的想法：先知除了能带领白帽子致富，打造技术网红，是否还能动员白帽子的力量，做些有意义的小事？

　　在阿里，「公益三小时」是鼓励阿里人每年公益实践的标准，每个员工都可以通过传播、志愿服务等多种方式参与公益活动。

　　笑然想，为什么不借「公益三小时」的文化，从阿里巴巴内部开始，鼓励白帽子用技术力量为社会贡献爱心和责任呢？笑然马上把这个想法和全团队的人商量 —— 众人拾柴，先知团队决定把「公益众测」的概念先普及给阿里巴巴的安全工程师们。

　　然而，摆在眼前最大的难题，是阿里安全工程师们日不暇给的工作强度，以及各个部门是否会支持公益——毕竟这是国内安全圈里还没有实践过的命题。

　　接下来的两个月，笑然接连去打探各方态度。她没意料到的是，阿里白帽子们的反馈非常积极，给了笑然极大的底气。

　　侠客当道

　　「国外有一些黑客，他追求的是像海盗一样的自由。」木雁形容，「而白帽子更像是小说里的英雄侠士，追求武功超群，也追求行侠仗义。」

　　千霄是阿里负责云盾攻防能力建设的安全工程师。

　　▲阿里巴巴的安全工程师千霄

　　去年10月，千霄看到内网挂出一个安全众测的项目，参与这个项目所得的奖金，将会自动捐给中国扶贫基金会一个名为「爱心包裹」的公益项目。

　　加入阿里巴巴后，千霄已经一年半没参与过外部的众测了：「手痒。」终于能在别处的世界里探个虚实，千霄那一刻很兴奋，立马加入：「干这行的天生有种挑战精神，想要不断去尝试，探索未知世界里的东西，」他忍不住笑，「遇到机会就会想去战上一战。」

　　对于自己将捐赠的公益项目，千霄只是有个大概的了解：他们的奖金会为特别贫困的小学生们筹集「美术包裹」和「温暖包裹」，美术包裹里有五颜六色的各种画画工具，温暖包裹里有羽绒服、帽子、围巾、手套等各种防寒保暖的物品。

　　「技术行业其实特别缺少和公益的联结，尤其搞安全的。像是教师，他可以用自己最擅长的能力去参与支教。但我们就很少有这样的切入口。」

　　千霄耿直地说，「技术嘛，可能宁愿在家写十行代码，也很难让他直接走出去扶贫什么的。所以这个项目既能发挥技术人员宅的特性，又能实现白帽子们天生行侠仗义的心。如果你告诉一个白帽子一个月在家花10个小时，就可以为公益组织捐赠多少多少钱，很多人都会非常乐意去做。」