Cos(余弦)说：为什么我不搞安全联盟，因为我始终觉得联盟太虚了或者很难管/带

最近有好几个朋友希望我们牵头搞个安全联盟，我都拒绝了。为什么我不搞安全联盟，因为我始终觉得联盟太虚了或者很难管/带。我们早年搞了威胁情报合作网络叫 InMist，有次闭门安全交流会（慢雾夜谈），我和来自各方的伙伴有说，这不是联盟，这个合作网络只是个沟通/协同纽带，不会有任何约束，你们需要我们，我们就在这，我们需要你们，你们肯定也会介入，这样就够了，有相关威胁情报分享，那么你就已经属于 InMist 里的人。

你可以说你在 InMist 里，你也可以不说，我都很少提，我也极少提里面有谁、有哪些安全公司、哪些平台等。但是里面的人互相可能知道，但也不一定知道全，因为每次慢雾夜谈，由于人数都有控制，不可能都邀请来。甚至一些我见都没见过，仅仅在线保持着联系，有的已经没联系，消失了，有功无名。

这种合作网络很自由，但许多安全问题就是这样解决的，虽然更多安全问题难以解决，没有好收尾，但“希望”就是这样，有一点总比没有好。

还有，重申一点，搞钱这种屁话听烦了，合法合理搞钱没问题，天经地义，有点钱了，能不能也为行业的安全建设做出点贡献，这才是重点。别搞走钱了，转头退圈，然后骂币圈都是垃圾和傻逼…当然如果你亏钱了或被盗被骗了，那不仅要使劲骂，最好报警请执法介入。

行外人看戏就算了，行内的不帮忙至少把自身安全做好，各人自扫门前雪，不添乱也已经不错。