产品化是赚钱的起点，剩下的是接受市场的检验，很遗憾没有早一点认识到这个理念。
春节期间思考了一下如何利用现有的信息安全知识实现变现，也和朋友简单讨论了一下，获得一些感想。
目前信息安全行业比较普遍的是做公众号，然后导流，有的是导流到小密圈，也就是知识星球，有的是直接卖课，可能是直播课，也可能是已经做好的课程。也有相当一部分是推荐报名考证书的，报名一个的推荐费大概是300。公众号的贴片广告可能是收入里面最小的一块了。
通过挖漏洞赚钱的也不少，一年挖洞赚30万人民币对于资深白帽子应该不是很难的一件事，现在国内的SRC平台也是越来越多，知名大公司目前基本都有自己的漏洞接收途径。
将信息安全能力进行跨界的，目前看到的相对较少，也许自己所触及的地方相对有限。毕竟那些违法违规的暂且不在讨论的范围之内。
目前打算实践层面产品化的有如下一些内容：
第一部分是面向大众的，这一块目前在市场层面是缺失的。
K12学生网瘾戒断指南，这个是面向青少年群体的，买单的是家长
城市独居女性安全指南，这个是面向女性群体的，买单的是女性
渣男鉴定简易指南，这个也是面向女性群体的，买单的是女性
可以走抖音/快手/视频号/小红书渠道
第二部分是面向信息安全的，主要是打打名气，另外也是尝试制定一个行业标准，更好的推动中国自己的信息安全开源免费项目。
中国网络安全运营金牌开源/免费项目全景图，这个是面向信息安全行业的，为了名气
中国网络安全导航【网页】，这个是面向信息安全行业的，为了名气
白帽黑客炼金术【手册】，这个是面向信息安全行业的，为了名气
企业安全开源免费之道【图书】，这个是面向信息安全行业的，为了名气
白帽黑客基础知识清单【图书】，这个是面向信息安全行业的，为了名气
只有产品化，知识的价值才更大，知识的传播才更广。现在不管是文字还是视频都在向AI方向在发展，人类社会的底层逻辑都在被逐渐重写。具体到我们个人，一样在被改写，很多人需要思考一个问题，你相比AI来说，你独有的价值在哪里。
openai的sora文字转视频，视频的创造性之高令人难以置信，现在所有的内容都在极速的被降低门槛，竞争会越来越激烈。
