那天有个做后端的朋友来问我：网安副业现在还能不能做。他本人是Java开发，Linux会一点，SQL会一点，没系统学过安全，最大的困惑是“是不是得先花半年学渗透才能接单”。我的答案很直接：网安副业确实有机会，但零基础想低门槛起步，千万别从“学渗透测试”切入。
很多新人一提网安副业，第一反应就是装虚拟机、跑工具、挖漏洞。这个路线不是错，而是周期太长，多数人坚持不到两个月就放弃了。真正适合零基础接单的市场需求，往往藏在企业天天有、但安全团队自己不愿意干的“杂活”里——写安全文档、盯告警、整理题库、做情报摘要。这篇文章我会拆出5个低门槛方向，每个方向讲清楚它到底做什么、第一单怎么找、大概什么价位、有哪些坑不能踩。目标是帮你老老实实跑通第一单，而不是给你画一个“兼职月入三万”的大饼。
1. 方向一：安全众测与漏洞报告写作，零基础也能交付的第一单
1.1 众测和SRC到底是什么，先搞懂“授权范围”再动手
安全众测，说白了就是企业把自己的系统挂在平台上，号召白帽子在指定的范围内找漏洞，找一个给一个钱。SRC是Security Response Center的缩写，很多大公司都有自己的漏洞响应平台，本质上也是一种众测。这种模式最大的特点是：漏洞测试行为有授权、有边界、有奖励，属于合法的漏洞挖掘方式。
对零基础的人来说，众测这个方向最大的门槛不在于“技术有多难”，而是你愿不愿意先把“授权范围”这四个字刻在脑子里。平台上的项目都会明确写出测试范围，比如“仅测试*.example.com下的系统”“禁止对生产数据库进行任何操作”。你只需要在规则允许的范围内寻找问题，超出范围哪怕只是顺手扫一下，都可能从“白帽子”变成“违规测试者”，这个风险真的承担不起。
新人最容易犯的错，就是分不清“对哪台机器动手是合法的”。我的建议是：前三个月只在平台标注范围内测试，个人项目、朋友公司的系统、自己搭的靶场，一律不要作为练手目标。宁可什么漏洞都找不到，也不要为了凑数去碰规则之外的东西。
1.2 信息收集先练起来，第一个漏洞从哪找
零基础接众测，第一课不是学用各种复杂的扫描器，而是学“信息收集”。你可以把目标系统想象成一套房子，想找问题，先得知道门在哪、窗在哪、有几个对外通道。信息收集干的就是这件事：搞清楚目标有哪些子域名、开放了哪些端口、跑着什么服务、用了什么版本的组件。
这一步实操起来门槛很低。公开搜索引擎、子域名查询工具、网页快照，甚至直接在浏览器里打开目标站点看页面源码，都能收集到不少信息。别小看这些基础动作，很多安全报告里的“低危漏洞”就是从这里发现的。比如某个子域名对应了一个测试系统，测试账号密码明文写在网页里，或者某个老版本的组件暴露在公网，这些本身就是可以提交的漏洞线索。
我在实际做项目时，一般会把信息收集的结果整理成一个表格，包含域名、IP、端口、服务类型、版本号、备注，整齐归档。这个习惯从第一单就要养成。因为后续不管写报告还是复测，都需要回溯这些信息，临时翻聊天记录找线索的效率实在太低。
1.3 一份合格漏洞报告长什么样
众测平台真正认可的不是你“找到了问题”，而是你“把问题写清楚了”。很多新人发现了漏洞，结果报告写得颠三倒四，平台审核人员看不懂复现步骤，直接把单子退回。所以“会写报告”本身就是零基础接入这个方向的核心竞争力。
一份合格的漏洞报告通常包含这些内容：
- 漏洞概述：说明这是什么类型的漏洞，比如信息泄露、逻辑错误、安全配置不当。
- 漏洞地址/接口：给出具体的URL或接口路径，确保审核人员可以直接找到目标。
- 复现步骤：从第一步开始，像写菜谱一样逐步描述，怎么访问、怎么操作、看到什么现象。步骤之间不能跳步。
- 影响范围：描述漏洞可能影响哪些用户或哪些业务数据。
- 修复建议：尽量给出可落地的修复思路，比如加强输入校验、限制未授权访问、升级组件版本等。
写复现步骤的时候，记得把自己当成一个“什么都不知道的人”。很多新人写“访问某链接即可看到漏洞”，审核人员照着操作，发现自己没登录、没带参数，根本复现不了。这种单子基本都会被驳回。正确做法是把访问链接、请求方式、需要的信息全部写齐全，宁可啰嗦，不要省略。
1.4 报价多少，哪些坑绝对不能踩
众测方向的收益波动很大。低危漏洞往往只有几十到几百块，中高危漏洞的价格就从千元起步了。但零基础新人不要一上来就盯着高危漏洞，价格高的漏洞通常需要足够深的技术能力，强求不来。我的建议是：前两个月不要在意单价，把重点放在熟悉流程和打磨报告格式上。等你连续提交过几个有效漏洞，平台信用分上来了，后面接单会顺利很多。
这个方向的坑，我总结成三条：第一，死磕单一漏洞类型，比如只找反射型XSS，实际上信息泄露、配置错误这类问题更容易发现，价格也不算太低。第二，用工具大规模扫描目标系统，导致平台告警、账号被封，这个在众测平台是大忌。第三，忍不住越权测试，比如发现一个系统的测试接口，就想顺手深入试试能不能拿到更多数据，这个想法很危险，必须管住手。记住：平台允许你测什么，你就只测什么。
2. 方向二：安全制度文档与应急预案，不用碰命令行也能接的网安单
2.1 企业为什么愿意花钱买“安全文档”
很多人不知道，安全行业里有一批客户，买的是“文字”而不是“技术”。他们要等保测评、要ISO 27001认证、要做网络安全责任制考核，这些流程的核心交付物就是一堆文档：安全管理制度、运维操作规范、应急预案、安全培训教材。企业不是不想做，而是不知道标准里要求什么、怎么写才规范，所以只能花钱找外援。
接这类订单的好处是：它不看你有没有攻防技术，而是看你能不能读懂公开标准、能不能把材料整理清楚。零基础完全可以上手，因为你要做的不是发明东西，而是把政策要求和行业最佳实践翻译成企业能落地执行的文件。这跟写技术方案类似，但比写代码友好得多。
我接触过一个做信息系统集成的小公司，老板为了过等保测评，花了小几千块找人写制度文档。写文档的人并不需要真的部署安全设备，只需要把“机房进出登记”“账号权限申请流程”“日志留存要求”这些条款写规范即可。这类需求数量很大，尤其在一些没有专职安全工作者的中小企业里，基本常年存在。
2.2 零基础怎么做制度包和应急预案
零基础接到这类单子，第一步是搞清楚客户到底处于什么阶段，是为了过测评，还是为了应付检查，还是为了客户投标时能拿出制度材料。不同目的对应的文档深度完全不同，差别很大。
第二步是搭建框架。以等保2.0为例，一份基本的安全管理制度包通常包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理这几个模块。你需要根据客户业务类型和企业规模，逐项填充内容。框架正确了，后面填充只是时间和精力问题。
第三步是填充内容。这一块我推荐你先从公开渠道收集成熟模板和标准条文，再结合客户的实际情况做改写。比如企业有没有机房、有没有远程办公、有没有外包运维人员，这些都会影响文档里的具体条款。直接套模板交差也能过，但客户拿去评审时一旦被问细节，答不上来就会露馅。所以宁可多问客户几个问题，也别怕麻烦。
应急预案的套路是固定的：总则、组织机构与职责、预警响应流程、应急处置措施、保障措施、演练计划。真正要认真写的是“响应流程”这一章。什么时候发现、怎么上报、谁处置、怎么恢复、事后怎么复盘，必须写清楚角色和步骤。零基础可以从“流程清晰”入手，不需要懂太深的技术细节。
2.3 文档类订单的报价逻辑
文档类订单的计价通常不是按字数，而是按“交付包”来算。一个制度包（包括制度、流程、表单）在市场上大概在2000元到8000元之间，应急预案单独写一版通常是1500元到5000元，安全培训PPT一整套按页数来报价，一般在500元到3000元不等。
报价逻辑主要看三点：内容的完整度、客户的行业属性、交付周期的紧急程度。金融、医疗、教育这些行业要求细，报价可以往上走；普通商贸企业要求相对宽松，报低价也能接。我个人的经验是：零基础前两单可以报低一点，目的是拿案例和口碑，等交付过两三套完整文档后，再做标准化提价。
这个方向的单子来源包括：等保测评机构的协作外包、认证咨询公司的助手岗、IT服务商项目里的文档工作包、各类创业园区服务队的培训需求。看起来信息分散，但只要你在熟人圈子里提一句“我会写安全制度文档”，很快就会有需求找上门。
2.4 这条线的红线：材料可以整理，测试记录不能编
写文档单有一个原则必须反复强调：你可以帮忙整理材料、完善制度、优化表述，但绝对不要替客户编造安全测试记录、渗透测试报告、设备配置记录这类“事实性文件”。原因很简单，这类文件一旦被认定造假，客户面临法律风险，你作为编写者同样会被牵连。
我的做法是：凡是涉及“曾经发生过”的记录，比如漏洞扫描记录、安全培训签名表、应急演练过程记录，我都会要求客户提供真实素材，我只负责把它们整理成规范格式。如果客户没有素材，我会建议先安排一次真实的内部演练或检测，再把结果写进文档。这套流程麻烦一点，但永远不会给自己埋雷。
3. 方向三：安全运营远程值班，盯告警也能按月拿副业收入
3.1 远程值班到底在做什么，别被“盯屏”劝退
很多中小企业的安全设备是买了的，但没有专人维护，告警邮件堆在邮箱里没人看。安全厂商看到了这个需求，于是衍生出了MSS（托管安全服务）产品，也就是把企业的防火墙、入侵检测、终端防护设备接入服务商平台，由服务商派人远程盯守告警。盯守告警的人需要有基础判断能力，这种现象级需求其实非常适合零基础接入。
值班工作内容大概分成四块：看告警、做研判、临时处置、写日志。所谓看告警，就是逐个过一遍系统推送给你的安全事件记录，判断它是误报还是真攻击；做研判就是把可疑的地方放大，查看来源IP、目标端口、操作行为；临时处置通常是在边界设备上封禁危险IP或者隔离某个终端；写日志则是把整个处理过程记录下来，交给客户第二天查看。
远程值班的工作量大不大，完全取决于客户数量和系统规模。正常情况下一班8小时能处理二三十条告警，节奏不快，但必须坐着盯。它的好处是：门槛相对低，只要会看规则、会记录、会按要求执行流程，基本就能上手。
3.2 告警分析先看这四类，用规则判断不裸奔
零基础想要快速上手值班，不需要研究高深的攻防技术，先把最常见的四类告警看懂就行。
第一类是暴力破解告警，通常表现为同一个来源IP在短时间内对登录接口发起大量请求。处置方式很明确：核实是否来自内部IP，如果不是，按流程封禁来源IP，并通知客户修改账号密码。第二类是端口扫描告警，特征是一个IP对目标系统多个端口发起探测，大多属于自动化扫描行为，在边界防火墙上封掉即可。第三类是可疑文件上传告警，重点看文件名后缀、上传接口、执行路径，远程办公和网站系统容易遇到这类问题。第四类是异常登录告警，比如深夜成功登录、异地登录、短时间内多地点登录，需要结合账号是否属于特权账号来判断是否要直接锁停。
看告警的核心不是技术多深，而是执行流程有多熟练。比如封禁IP之前要不要先确认归属，什么情况下需要报给上级或客户，处置完之后日志怎么写。这些细则每家服务商都有自己的规定，零基础入职后，前两周基本都是培训标准化流程，照着流程做就行。
3.3 值班单子去哪找，排班怎么排
远程值班的岗位多数不是公开挂在招聘网站的，而是通过安全厂商、代理商、IT运维公司的项目组内部消化。想找这类单子，可以去招聘网站搜“安全运营兼职”“MSS值班”“安全分析师助理”等关键词，同时也可以跟设备厂商的销售或技术服务人员保持联系，他们手里的客户经常需要额外人力。
排班是远程值班最需要适应的一点。安全告警不分白天黑夜，所以值班通常要覆盖夜间和周末。有的团队是三班倒，有的是两班倒，新人刚进去大概率会分到夜班或周末班。时薪不高，但胜在稳定，而且很多服务商按“班次”结算，一个班次下来几百块钱，一个月排几个班也能攒下来不少。
我建议想走这条线的人，在前两个月里认真积累告警研判笔记。例如“某类告警最终确认为误报”“某次封禁IP后发现是客户操作失误”，这些笔记写多了，你会发现自己的判断速度明显变快，后面申请白班或更高级别岗位时也能拿得出手。
3.4 误报、漏报和封禁，新人最容易背的锅
值班这个岗位，不怕你处置慢，怕你乱处置。很多新人看到“封禁IP”按钮就手痒，但实际问题往往藏在细节里。比如一台服务器的IP是固定的，却被防火墙误封了，导致客户业务中断，这就属于重大事故。所以我至今坚持一个习惯：对所有可能影响业务连续性的操作，先评估、再确认、后执行，拿不准就先提单汇报，不要自行拍板。
另一个容易背锅的点是漏报。告警量大的时候，值班员的注意力容易下降，某些攻击行为就混在误报里过去了。解决办法是每次交班前养成“回头看”的习惯，把本班次处理过的告警再扫一遍，看看有没有遗漏。哪怕是最后一个小时，也要像第一个小时一样处理每一条告警，这条纪律值很多钱。
4. 方向四：安全培训课件与题库整理，把公开知识变成可交付的成果
4.1 培训机构、企业内训和学校的需求缺口
网安的人才培养市场一直很热，但培训机构、企业内训部门、高校网络空间安全专业的老师，普遍面临“有老师但没时间做课件、有课程但没题库”的尴尬。这里的“题库”不止是考试题目，还包括课程练习、CTF比赛赛题设计、案例讨论材料等。整理这些材料需要的是耐心和逻辑能力，不需要很强的技术功底。
零基础入行，最推荐的两个切入点：一个是题库整理，一个是安全意识培训PPT制作。题库整理的核心是把分散的题目收集起来，按知识点分类，补充解析，调整格式，最后形成一套可交付的题库文档；PPT制作的核心是帮客户梳理安全意识要点，用自己的话把“不要乱插U盘”“密码不要写在本子上”这类常识讲清楚。这两样东西都是工作量活，一个认真负责的新人完全能做好。
很多培训机构的课程顾问其实对内容细节也不精通，他们需要的就是有人帮忙把材料结构化。你把这部分服务做好，后续长期合作的机会非常大，而且转介绍率也很高。
4.2 题库整理全流程：从收集到校对的交付标准
做题库整理，第一步是明确客户的需求边界：是要竞赛题、认证题，还是日常练习？每种题型的比例是多少？是否需要答案解析？这些细节不确认清楚，做出来容易返工。
第二步是收集题目。公开渠道上可以找到很多历年真题、开源题库、社区讨论帖，但要注意筛选质量和时效性。涉及安全技术的题目，还要确认知识点有没有过时，比如某漏洞在新版本里已经修复，题目里的描述就不能再按照旧版本写。
第三步是分类和排版。我习惯把题库按照“基础概念—攻击与防护—法律法规—安全意识”四类划分，每道题标注难度等级和知识点标签，方便客户直接导入在线考试系统。第四步是校对，这是整个环节里最重要也最容易被忽略的一步。我建议至少校对两遍：一遍查答案正确性，一遍查文字格式统一性。错一道题的损失，往往比多花一天时间大得多。
题库的报价通常按题目数量和质量来定，一般在每道题2元到10元不等。一个500道题的包，做得好能拿到3000元左右，具体取决于题目类型和解析深度。
4.3 安全意识课件怎么从零做起来
安全意识培训PPT是零基础入行最稳的产品。因为它的受众是普通员工，讲的全是生活中的安全习惯，不需要堆技术术语。做PPT的核心不是内容多专业，而是案例选得够不够贴近工作场景。
我做的安全意识课件通常包括五个模块：为什么员工是安全的第一道防线、常见攻击手段长什么样、办公环境安全规范、密码与账号管理、突发安全事件怎么办。每个模块配2到3个真实案例，案例可以来自公开报道的安全事件，不需要涉及具体企业名称。再配合一套课前提问和课后测验题，整个交付包就很完整了。
这类PPT一份可以卖500到2000元，客户通常要的是“能直接讲课使用”的版本，而不是几百页堆文字的素材。所以设计的时候，每一页都要围绕“讲课的人怎么讲”来考虑——页面不能太满，需要引导性的问题，还要有讨论点。
4.4 版权边界和内容合规，别用别人的课挣钱
做课件的坑，主要在版权。很多新人图省事，直接从别人课程里截图、搬运原文，甚至整套模板照抄，最后被原作者找上门，赔偿远超赚到的单费。正确的做法是：所有素材要么自己整理，要么引用开源授权的内容，要么基于公开标准重新表述。讲课案例可以借鉴思路，但不能直接复用别人的叙事结构。
还有一个合规重点：涉及网络安全的培训内容，绝不能出现“教你绕过防护”“如何获取他人数据”等教学内容。安全意识培训的目的是降低风险，而不是放大风险。底线清楚之后，这个方向做起来是安心活。
5. 方向五：漏洞情报摘要与安全资讯整理，赚信息差的钱
5.1 为什么“整理漏洞情报”也能收钱
安全团队每天都要盯大量漏洞情报：国家漏洞库通报、厂商安全公告、开源社区披露等。但多数企业安全团队人手不够，不可能每天花两三个小时去翻原文、理解这些通告的技术细节。于是“信息差”就成了需求：有人把最新漏洞信息翻译成中文、提炼出影响范围、补上修复建议，以摘要形式打包卖给企业，或者按篇按周提供服务。
这个方向对零基础非常友好，因为它需要的是信息检索能力和结构化表达能力，而不是漏洞利用能力。你要做的是把公开的技术文档读懂，然后转述成通俗、准确、可执行的摘要。读懂原文不需要你亲手复现漏洞，只要能理解“影响哪个版本、有什么危害、怎么修”这三件事就够了。
国内很多企业的安全周报、安全月报都是外包给兼职人员做的。这类工作单价不高，但非常稳定，而且做久了会形成稳定订阅关系——客户每周按时付钱，你每周按时交稿，双方的信任感远超一次性的众测订单。
5.2 一篇漏洞摘要的合格模板
写漏洞摘要不是把原文翻译一遍，而是让读者在30秒内抓住关键信息。我常用的模板是这样的：
- 标题：区分“漏洞通告”“预警通告”“安全资讯”三种类型。
- 漏洞编号：尽量给出CVE编号或CNVD编号。
- 漏洞类型：一句话说明，比如“远程代码执行”“权限提升”“信息泄露”。
- 影响产品与版本：精确列出产品和受影响版本范围。
- 风险等级：高、中、低，必要时给出打分依据。
- 漏洞描述：用两三句话说明漏洞成因和潜在危害，不需要太多技术细节。
- 修复建议：列出可操作建议，比如“升级到xx版本”“临时关闭xx功能”。
- 参考链接：附上原文地址和公开通告地址，方便客户后续核查。
写摘要最忌讳的，是把“可能被利用”写成“已被利用”，或者把“某版本受到影响”写成“所有版本都存在漏洞”。措辞必须严谨，拿不准的信息标注“待确认”，绝对不要替厂商下结论。
5.3 摘要订单来源和长期合作怎么谈
摘要类订单的来源主要有三块：安全媒体的投稿和约稿、企业安全团队的外包订阅、安全培训机构的资讯素材包。你可以先从投稿开始，主动联系安全资讯类媒体，提供两篇试稿，如果他们认可你的整理能力，后面就会形成稳定的约稿关系。
企业订阅类合作周期更长。第一单往往是通过熟人介绍或社群触达的。谈判的时候，你要明确交付周期、交付格式、每周数量、修改次数上限，以及版权归属。我建议在合同里写明“每次交付内容基于公开信息整理，不涉及企业内部数据和未公开细节”，这对买卖双方都是一种保护。
报价上，单篇摘要200到600元比较常见，包周的资讯订阅服务则在1500到3000元一个月。做这个方向要坚持一个原则：只做“基于公开信息的整理加工”，不碰任何需要特殊渠道获取的非公开信息，这条线划清楚，业务才能长久。
5.4 准确率是这条线的命，出错了要人命
情报摘要最核心的质量指标不是文笔，而是准确率。CVE编号写错一个数字，客户去查资料就会查不到；影响版本写少一个，客户就可能漏掉风险，这部分内容是直接影响企业安全决策的。
我做这个方向之后养成了一个习惯：所有编号、版本号、日期都必须回到原文人工核对，不靠记忆。摘要发布前再对照一遍参考链接，确保没有断层信息。如果一篇文章里有一处拿不准，我宁愿标成“待确认”，也不会硬写。责任心到位了，客户续约率自然就高。
另一点是更新频率。漏洞情报讲究时效，摘要交付晚了，客户就另找别家。所以做这个方向要做好时间管理，宁可少接几家，也要保证每一篇都按时交付。长期合作的客户，有时要的不是速度，而是“任何时候都能找到你”的确定性。
6. 接单渠道、报价参考与新人防坑手册
6.1 靠谱接单渠道一览
渠道的选择，直接决定了你能不能跑到单。我整理了几个靠谱方向，零基础可以交替使用：
- 安全众测类平台：适合方向一练手，平台自带项目、规则明确。
- 兼职外包平台：云队友、解放号这类平台，适合找文档、PPT、素材整理类小单。
- 招聘网站：搜“安全运营兼职”“安全文档编辑”“情报分析师助理”等关键词，适合方向三和方向五。
- 安全行业社群：微信群、QQ群、安全论坛，里面有大量直接派单的需求，需要混脸熟。
- 熟人介绍：这是零基础最值得深耕的渠道。朋友圈发一句“我在做安全文档和情报整理，有需求可以聊聊”，比去陌生平台投一百份简历更管用。
我不太建议新人去淘宝开店接单。店铺运营成本、保证金、客户押金层层加下来，时间成本太高。前期先从平台和个人IP两手抓更务实。
6.2 五种方向报价参考表
| 方向 | 单价区间 | 参考工期 | 适合人群 |
|---|---|---|---|
| 众测漏洞报告 | 低危几十到几百，高危千元起 | 1-3天/单 | 愿意啃技术文档，能坐得住 |
| 制度文档与应急预案 | 2000-8000元/包 | 5-15天/包 | 细心有条理，文字能力强 |
| 安全运营远程值班 | 100-300元/班次 | 按班次排班 | 能熬夜，执行力强 |
| 题库与课件整理 | 500-3000元/套 | 3-10天/套 | 检索能力强，注意细节 |
| 漏洞情报摘要 | 200-600元/篇，包月1500-3000元 | 1-2天/篇 | 逻辑清晰，英文阅读尚可 |
以上价格会随地区和需求浮动，但大体可以作为你的接单预期参考。低于这个区间太多的单子，值不值得接，你自己掂量一下时间成本。
6.3 新人最容易踩的五个坑
第一个坑是“先交钱学技术再包接单”。市面上有大量这种培训班，收你几千块，承诺学完一定派单。零基础不是不能报班，但要搞清楚这钱买的是培训还是人脉。如果宣传重点在“保接单”，基本都要打折看待。
第二个坑是“免费试做一版看看水平”。试稿是可以的，但要有边界。一份制度文档完整试做可能要耗费好几天，这不叫试稿，叫白嫖。我的原则是：试稿只做目录和其中一两节约500字的小样，体现风格即可，拒绝全套试稿。
第三个坑是“无合同、无验收标准的私聊交易”。做文档和情报这类文字单，最容易出现客户反复改稿还拒付的情况。一定要在开动之前约定交付标准、修改次数、付款节点。可以先用一句“改三版以内免费，超出的部分按新单计费”把双方预期卡死。
第四个坑是“为了赚钱接敏感需求”。比如帮人整理非公开的个人信息、编写用于欺诈的安全培训教材、给灰产做技术服务，这类钱再高也不要碰。安全副业维护的是“安全”两个字的口碑，底线一旦破了，在这个圈子里就混不下去了。
第五个坑是“一单没跑通就想转全职”。网安副业起步的时候，收入不稳定是常态。我见过最快跑通的人，也花了三个月才找到固定的客户群。太早辞职做副业，心态会被低谷期打崩。建议副业收入稳定超过本职收入的50%之后，再考虑下一步。
6.4 三个月从零到稳定接单的执行路径
第一个月是探路期。从五个方向里选一个你最不反感的，花两周跑通第一单，可以用低报价换案例。然后花两周边做边复盘，把交付流程沉淀成自己的模板。第二个月是放大期，把第一单的客户服务好，争取转介绍，同时在1到2个平台上挂出你的服务信息。第三个月是筛选期，主动权从“什么单都接”变成“挑合适的单接”，开始建立长期合作关系。
我这里给一个具体的建议：不管选哪个方向，都认真维护一个“交付作品集”。每做完一单，把可公开的部分整理成脱敏后的案例，保留交付过程中的亮点和难点。后面无论是投新平台还是跟客户谈，直接甩出作品集，比自我介绍管用得多。
网安副业说到底不是靠技术门槛赚钱，而是靠“持续靠谱”赚钱。很多零基础的人起步时都会觉得自己不够格，实际上，只要你在一个小方向上按时交付、不出事故，你就会发现客户更在意的是确定性和沟通体验。我自己跑过的前几单，论技术含量都低得不好意思说，但每一单都认真做了记录、留了复盘，后来的长期合作都是从这些不起眼的小单开始的。
再分享一个使用小技巧：每次交付完，主动问客户一句“后续还有没有类似需求”，比发一百条朋友圈更有效。副业这个事，慢慢就会从一个方向长出来一片路子。
