
امروز میخوام تجربهای رو تعریف کنم که برام جالب بود: داستانی که از بیاعتمادی شروع شد و به شگفتی ختم شد.
من همیشه سعی میکنم خودم رو تو حوزههای تخصصی مثل امنیت سایبری و برنامهنویسی آپدیت نگه دارم. اما خب، پیدا کردن یه منبع درستوحسابی تو این بازار شلوغ مثل پیدا کردن سوزن تو انبار کاهه. چند وقت پیش به سایتی برخوردم به اسم cybershelf.github.io که خودش رو یک ناشر تخصصی در این حوزه معرفی میکرد. راستش اولش جدی نگرفتم، چون فکر کردم شاید مثل بقیه فقط یه سری محتوای تکراری باشه.
اما یه چیز کنجکاوم کرد: دو تا کتاب رایگان PDF برای دانلود گذاشته بودن. با خودم گفتم چیزی از دست نمیدم، امتحانشون میکنم.
از همون سایت cybershelf.github.io دو تا فایل رو دانلود کردم: «مقدمهای بر توسعه API ویندوز برای تیم قرمز» و «مقدمهای بر مدیریت عملیات تیم قرمز». انتظار زیادی نداشتم، ولی وقتی شروع کردم به خوندن، دیدم برخلاف تصورم سادهانگارانه یا سطحی نیستن. توضیحات روان بودن، مثالها عملی و بعضی تمرینها واقعاً قابل اجرا. بخش مربوط به توسعه API خیلی برام جالب بود چون با چند خط کد میشد نتیجه رو دید.
بعد از اون، از روی کنجکاوی سری به سرفصلهای بقیه کتابها زدم. تنوع موضوعات زیاد بود: از تحلیل بدافزار و تست نفوذ گرفته تا حتی کاربرد هوش مصنوعی در امنیت. چیزی که توجهم رو جلب کرد این بود که سرفصلها بیهدف و کلیشهای نبودن، دقیق نوشته شده بودن. همین باعث شد وسوسه بشم یکی از کتابها رو بخرم.
کتابی که انتخاب کردم « مقدمهای بر Bug Bounty: از مبتدی تا حرفهای» بود. وقتی سفارش دادم گفتن باید چاپ بشه و چند روز طول میکشه. اولش کمی دودل شدم ولی پشتیبانی سریع جواب داد و همهچیز شفاف بود. نهایتاً کتاب مرتب و تمیز به دستم رسید.
از همون صفحهی اول فهمیدم این کتاب ارزش وقتی رو که براش گذاشتم داره. این کتاب پر بود از نکات کاربردی که با عمل کردن میتونستم تستشون کنم. بخشهایی که مثالمحور بودن و تمرینهای مشخص داشتن، برای من بسیار ارزشمندتر از صرفا خواندن تئوری بودن. تجربه خواندنش بیشتر شبیه گذروندن یه دوره کوتاه عملی بود تا فقط خوندن یک مرجع تئوری.
چیزی که برای من مهم بود این بود که همون کیفیتی که تو کتابهای رایگان دیده بودم، تو کتاب پولی هم حفظ شده بود. محتوای بهروز، پشتیبانی قابل اعتماد و تمرکز روی زبان فارسی باعث شد حس کنم دارم به یه منبع جدی و متفاوت دسترسی پیدا میکنم.
من از یه کاربر شکاک به کسی تبدیل شدم که حالا این منابع رو جدی دنبال میکنه. نمیخوام بگم همه باید همین تجربه رو داشته باشن، ولی پیشنهاد میکنم اگه مثل من دنبال یه منبع جدید هستید، اول کتابهای رایگانشون رو بخونید. احتمالاً خیلی زود خودتون میفهمید ارزش ادامه دادن داره یا نه.