سلام بچه‌ها، من سامان ابراهیم‌نژاد، باگ‌هانتر و عضو آکادمی Voorivex هستم که از سال ۱۳۹۹ به صورت جدی وارد دنیای باگ‌بانتی و امنیت‌سایبری، با فراز و نشیب‌هاش شدم، و تا امروز که تبدیل به شغل اصلی من شده، به کمپانی‌های مختلفی آسیب‌پذیری گزارش کردم. اوایل راه که تنها بودم و خودآموز جلو اومدم، بیشتر مباحث، جدید و نا‌آشنا (و البته جذاب) بود، و خب این جذاب بودن مباحث (بخاطر کنجکاوی و میل به یادگیری) باعث شد بخش قابل توجه‌ای از انرژی و وقتم رو صرف جاهایی کنم که در ادامه‌ی مسیر هیچ‌وقت بهشون نیاز پیدا نکردم. بعدا که با یاشار آشنا شدم و در جاهای مختلف این مسیر، از تجربیاتش استفاده کردم، متوجه شدم که حضور یه متخصص با‌تجربه و گرفتن راهنمایی ازش، میتونه چقدر در زمان و انرژی‌ای که قرار بود هدر بره، صرفه‌جویی کنه. در ادامه، بعد پیدا کردن اولین آسیب‌پذیری‌ها، رسیدم به دورانی که هرچقدر تلاش می‌کردم، آسیب‌پذیری‌ای پیدا نمی‌کردم (از هر باگ‌هانتری بپرسین، این دوران رو طی کرده و هنوز هم ممکنه پیش بیاد، مهم رفتار و عملیه که این زمان باید داشت). و بنظر خودم، باعث شروع یادگیری بُعد دیگه‌ای از معلوماتم شد. شروع به تحقیق کردم، خودم رو عیب‌یابی و دیباگ کردم، خسته بودم، مشکل رو پیدا نمی‌کردم و راه‌های مختلفی رو امتحان کردم، و در اینجا، فهمیدم که مهارت غیر‌فنی یا soft skills چقدر میتونه در فرآیند و پروسه‌ی رشد و پیشرفت موثر باشه. و تا امروز که اینجام، روی دو بُعد فنی و غیر فنی خودم تمرکز دارم و سعی میکنم که خودم رو بهتر از قبلم کنم، و هم‌چنان هم در حال کسب تجربه هستم. و بعد‌ها با بچه‌هایی برخورد داشتم که گرفتار همون مشکلات من در گذشته و یا حال بودند، و من هم سعی کردم نکاتی که طی تجربه‌کردن در این راه یاد گرفتم رو بهشون منتقل کنم، و بهم حس خوبی داد که کسایی رو دیدم که مثل من بودن و تونستم بهشون کمک کنم. اوایل در حد یه راهنمایی کوچیک داخل دیسکورد یا تلگرام بود، اما بعدا تصمیم گرفتم که جدی‌ترش کنم.
منتورشیپ (mentorship)، در لغت به معنی مربی‌گری هست و منظور از منتورشیپ در اینجا، راهنمایی دادن یک باگ‌هانتر به باگ‌هانتر دیگه‌ست. کسی که راهنمایی می‌ده منتور (mentor) و کسی که راهنمایی می‌گیره منتی (mentee) خطاب میشه.
در ابتدای دوره منتورشیپ و در اولین جلسه، به عنوان منتور، سعی میکنم با پرسیدن سوال و صحبت با منتی، به نقاط قوت و ضعف پی ببرم و بعد از صحبت با هم‌دیگه، هدف تعیین کنیم. در اینجا یک sheet تشکیل میشه که فرآیند منتورشیپ و میزان فعالیت روزانه‌ی منتی پیگیری بشه و با توجه به هدف، در طول هفته جلسات رفع‌اشکال می‌ریم و تسک هم تعیین میشه.
شرایط منتورشیپ:
- زمان این جلسات انعطاف‌پذیره (اما معمولا، ۳ ساعت در هفته در ۲ جلسه)
- موضوع ممکنه لایو‌هانت (چه از سمت منتور و یا چه از سمت منتی) و رفع‌اشکال (پرسش و پاسخ) باشه
- در طول هفته هم، جدا از جلسات رفع‌اشکال، با هم از طریق تلگرام و یا دیسکورد در ارتباط خواهیم بود (به صورت محدود)
- در صورت لغو جلسات از سمت منتور هم، حتما جلسه جبرانی برگزار میشه (حق لغو جلسه از سمت منتی هم برای حداکثر ۲ جلسه در ماه محفوظه، لغو جلسات بیشتر از این تعداد، می‌تواند به عنوان جلسه برگزار شده محاسبه شود)
تمرکز اصلی منتورشیپ، رفع‌اشکال هست، یعنی از پایه و صفر تدریس صورت نمی‌گیره، و بعد پیدا کردن این اشکالات در کنار هم، روی رفعشون تمرکز می‌کنیم، بدیهیه که هر چقدر منتی بیشتر وقت و تایم بذاره، نتیجه‌ی بهتری می‌گیره (که در تجربه هم این موضوع رو بین منتی‌ها دیدم). تمام تلاشمو میکنم تا چه از نظر فنی و چه از نظر روحی و طرز فکر (mentality & mindset)، نکاتی که خودم تجربه کردم رو به اشتراک بذارم و برای بهبودش راهکار ارائه بدم. و از منتی هم انتظار میره که به نکاتی که گفته میشه توجه کنه و به صورت مفید و مستمر، زمان بذاره، هانت کنه و مشکلاتی که حین هانت بر می‌خورده رو عنوان کنه تا بتونیم بهبودش بدیم.
تا به اینجای کار، جدا از بچه‌های کلاس (اوسپ و هانت) که به عنوان TA کنارشون بودم (و مشکلات رایج در اوایل مسیر رو دیدم)، فرصت همراهی چند منتی رو داشتم که نظراتشون راجع به منتورشیپ رو می‌تونین زیر این متن بخونین. بچه‌ها هر کدوم توی سطح مختلفی بودن با تجربیات متفاوت که با توجه به مشکلاتی که به ذهنم رسید بهشون تسک دادم و خودم هم براشون لایو‌هانت رفتم، در کنار اینکه بعضی وقت‌ها هم منتی لایو‌هانت می‌رفت تا عملکردشون رو بررسی کنم و اشکال‌ها رو از نظر خودم بگم.
من مشکل اصلیم نبود اعتماد به نفس و نبود شناخت تکنیکال از ضعف‌ها و جاهایی که نیاز به رشد داشت بود. خیلی سردرگم بودم و نمیدونستم از کجا شروع کنم و چه مسیری رو پیش ببرم که از بهینه ترین راه به نتیجه برسم. جلسات منتورشیپ که شروع شد تو همون ۱-۲ جلسه اول کلی از باگ های ذهنی و فنی من برطرف شد و نتیجه اش رو حتی توی نحوه هانتم روی تارگت‌ها دیدم. سامان خیلی خوب تورو میفهمه و خیلی خوب میتونه دیباگت کنه و مهمتر از همه، پیچیده ترین سناریوها و مفاهیم رو به ساده ترین شکل میتونه منتقل کنه که خیلی مهمه از نظر من. من واقعا از جلسات منتورشیپم با سامان خیلی راضی بودم و هستم و به کسایی که میخوان روند رشدشون سریعتر بشه حتما پیشنهاد میکنم.
سلام محمد هستم ۲۳ سالمه دوره منتورشیپ بسیار عالی بود. خیلی سریع ضعف ها شناسایی میشه و دوره در جهت تقویت اونا پیش میره. منتور تسلط بسیار عالی رو مباحث داره و تمامی ضعف ها پوشش داده میشه. در کل بسیار عالی بود❤️
اول از همه خواستم تشکر ویژه کنم از منتور خوب و کار بلد که فارغ از مباحث مالی دلسوزانه برام وقت گذاشتید و سعی کردید که به مسیر درست راهنمایی کنید. قبل از این که وارد این دوره بشم دیگه کم کم داشتم ناامید میشدم و به این نتیجه که من به درد این کار نمیخورم و از لحاظ روحی در وضعیت نامناسبی قرار داشتم تا این که تصمیم گرفتم در این دوره شرکت کنم و تحت نظر یک منتور اشکالاتم را بفهمم و جلو برم. اول از همه شرایط من به کلی با بقیه فرق داشت و اغلب مشکلات ناشی از مایندست غلط و هدر دادن وقت و انرژی و در اصطلاح درگیر مسئله ای به نام rabbit hole شدن بود. جدای از این که نمیتونستم از مهارت هام و نقاط قوتم در مسیر هانت استفاده کنم اما با این دوره منتورشیپ هم از طریق لایو هانت و هم جلسات مشاوره و رفع اشکال بیشتر با فضای هانت آشنا شدم و از نظر خودم تونستم مشکلات مایندست را تا حد خیلی زیادی برطرف کنم و علاوه بر اون از اون گیجی و گمراهی نجات پیدا کنم از دیگر مهارت ها، هدف گذاری و اولویت بندی در مطالعه را یاد گرفتم و این که چه مطلبی را کی و به چه میزان برم سراغش و هم این که سبک هانت خودم را پیدا کنم. یکی از مشکلاتی که قبل از این دوره داشتم انتخاب تارگت مناسب بود و حداقل تا به این جا شناخت بهتری نسبت به تارگت هایی که به سبک هانت من نزدیک هست پیدا کردم. تا به این جا خودم را که با خودم در 3 ماه قبل مقایسه میکنم خیلی تغییر کردم چه از لحاظ مایندست چه از لحاظ فنی تنها دغدغه ام هم اینه که به پله و هدف آخر یعنی رسیدن به باگ یا همون دستاورد هست تا پازل این دوره منتورشیپ تکمیل بشه و وارد مرحله بعد از زندگی کاری در هانت بشم در پایان هم ممنون و سپاسگزار از شما منتور دلسوز که فراتر از وظایف این دوره برای من وقت گذاشتید
منتورشیپ با سامان واقعاً برام مفید بود. یه سری مشکلات توی مایندستم داشتم، اعتماد به نفسم هم پایین بود و چند تا نقطه ضعف کوچیک هم وجود داشت. سامان تو همون یکی دو جلسه‌ی اول خیلی خوب مشکلاتم رو فهمید و برام هدف‌گذاری کرد. با هم یه برنامه‌ریزی دقیق و تارگت مشخص کردیم تا روی مفاهیم و اشکالاتم کار کنیم و برطرفشون کنیم. توی این مدت خیلی برام وقت گذاشت. هر وقت موقع هانت به مشکل می‌خوردم، سریع کمک می‌کرد مشکل رو پیدا کنم و حلش کنم. چند تا نکته‌ی کلیدی هم گفت که واقعاً خیلی کمکم کرد و مسیرم رو کلی جلو انداخت. :)
برای ثبت‌نام می‌تونین به خودم در تلگرام پیغام بدین، هزینه‌ی هر ۱۲ ساعت منتورشیپ، ۱۰۰ دلار محاسبه میشه. شرایط پرداخت به صورت ریالی و یا تتر فراهم هست و منتورشیپ معمولا به شکل دوره سه‌ماهه برگزار میشه. برای سوال بیشتر راجع به پرداخت، می‌تونین به همین آیدی پیغام بدین.
راه‌های ارتباطی من:
- توییتر من: روزمرگی، اطلاع‌رسانی و بعضا نکات فنی
- اینستاگرام من: اطلاع‌رسانی
- تلگرام من: برای ارسال پیام به من
راجب منتورشیپ بخوام بگم که عالی بود واقعا نکات ریزی رو من توش اشکال داشتم که برام شفاف شد و حتی خیلی توی دید من برای هانت کردن بهتر بود واقعا نکات مفیدی رو راجب نحوه ی برخورد با یه تارگت متوجه شدم مخصوصا راجب مدرن اپلیکیشن‌ها.