title: 企业如何放心任用安全人员，又如何防止白帽员工变黑帽员工呢？
desc: 来自企业安全主管的困惑辨善恶，分黑白，从来就不是一件简单的事情。白帽黑客与黑帽黑客，也不会真的带着标志性的帽子出现。做为一个安全公司的首席安全官，最悲催的恐怕还不是安全防线被突破，假设被攻破已经是业内的共识，过去这些年，不止一次经历过警察从眼前把团队的兄弟带走，证据确凿手续齐全曾经主动报案把涉嫌犯罪的兄弟送进公安局也曾经不止一次去各地公安机关营救被抓的“白帽子”“兄弟”，甘苦自知！ 即使在安全人员如此抢手的今天，我依然要求团队招聘安全研究人员的时候要看候选人的过去判断候选人的道德底线，遵循“德大于才”的选人标准，即使如此，也偶有看走眼的时候。
topic: 黑客 (Hacker)
content: 确实是个难题，投名状这部电影结局都那样的凄凉，何况一家公司。补充两个方式来改进，如： 必要的合同约束，具备法律威慑。入职时及日常的文化传导应该明确：什么是红线，因为合同等规则不是所有新入职的人都会认真在意。权限管理日志管理等做好，真出什么问题了，至少可以及时溯源。
answerer_tags: 黑客也仅是一个符号