我第一次给客户发密钥时，手心是出汗的

上周二晚上十点，我在杭州给一位客户交付自动报价工具。配置文件里装着访问凭证，我把它发进聊天框后，突然想起：这份文件一旦被错发，对方机器上的数据可能被改。我盯着屏幕卡了十分钟，最后赶紧撤回、重设凭证。那一刻我才发现，安全不是“知道要小心”，而是真要练过手。

Pwn.college 是什么，谁已经在用

它是一所线上“网络安全练习场”，把入侵基础拆成一道道关卡：先找漏洞，再利用漏洞，每关都有说明和反馈。名字叫陈浩的自由职业开发者，在深圳给两家小公司搭客户门户，他每周用两个晚上练基础关卡；他说自己不是安全专家，但至少知道哪些设置不能省。平台还适合带新人练手，不过别把它当成完整的企业安全方案。

今天复刻：预算不高，但别跳过学习

我算过：直接访问大约 0 元；留出 6 小时，从注册、选入门关卡到完成一轮练习；技术门槛是能按页面提示操作，不要求会写代码。第一步，点首页的“Get Started”或“开始学习”，注册免费账号，再选标有入门阶段的关卡。别一上来追求通关，能说清“凭证为何要单独保管、收到可疑邮件先做什么”，就已经有收获。

按你现在的工作阶段来

如果你刚起步、还没稳定客户，我会先花一小时看常见错误，再给现有电脑和邮箱开启双重验证；现在不试也没事，等接触到真实客户资料再学。若你已有 1-2 个客户，我会安排一个下午完成入门关卡，并把账号凭证、客户文件、交付权限分开管理。若你正在扩规模，我会让每位成员轮流练习，同时请真正的安全人员检查权限与备份；平台只能补课，不能替你承担安全责任。