如何赚钱？聊聊程序员的副业与生意

说到副业和赚钱一直都是大家非常关心的话题，特别是在今年大环境不好，各大公司频繁裁员的行情之下。单一的收入结构会导致家庭抗风险能力特别差。最近特别火的【中产陷阱话题】说的就是这个道理。
所以，获得除目前工资之外的其他收入，就变得至关重要了。
因此，咱们今天这篇文章就来聊一聊：对于程序员而言，如何开展副业，如何打造自己的生意。

注意： 本文中没有提供一个特定的技巧，让你只需要按照这个技巧来做就可以直接赚钱了。世界上也不会存在这样的技巧。如果有人告诉你：“他可以告诉你一种诀窍，你只要照做就一定可以赚钱了”。那么请你相信我，他一定是在骗你的。

01：把自己当成一个公司来经营
把自己当成一个公司来经营。 这句话非常的重要，因为当我们站在不同的角度来去看待问题时，那么得到的结果会是截然不同的。
把自己当成公司来看，把自己目前的工作当成是一笔生意，那么同样的，所谓的副业也就是另外一笔生意而已。

有同学可能会说：“不是啊，我每天都要去上班，就是一个打工族，怎么把自己当成公司呢？我和公司完全是两码事啊！”

其实对于很多的公司而言，他们本质上也就只有一个大客户，这个大客户会为它们提供 50% 以上的利润。如果我们把公司看成打工族，那么这个大客户就是它的老板，反过来道理也是一样的。

所以说，如果你现在除了工资收入之外，没有任何的其他收入。请把你现在的老板，当成你的唯一的大客户。记住：你现在是一家公司，目前只有一个客户，就是你的老板。
那么，这样的一个收入结构，对于一家公司而言，肯定是不安全的。因为这世界上从来都没有稳定的甲方。所以说，你不能过于依赖它，从而需要找到另外的生意。而这个新的生意，我们姑且把它称之为 “副业”。
02：副业本质就是一笔生意
概念
所以说，副业本质上就是一笔生意。
如果我们把一笔生意比喻成一个环，那么每一个细节就是这个环上的一个环节。
咱们以 “接私活（因为这个大家最好理解）” 为例，如果我们去接一个私活的话，那么分为几个流程：

商务对接：也就是销售环节
产品对接：也就是业务确认环节
开发对接：也就是技术确认环节
交付对接：也就是最终交付环节
财务对接：也就是回款的环节

有些公司会一口气处理所有的环节（大部分的项目外包小公司。老板去接项目，然后自己招人开发，自己收款）。而有些公司只会处理其中一个特定的环节，比如：专门的开发公司（接私活的个人程序员），或者专门的收款公司（要不来钱的打手）。
所以，以“接私活”这个生意来看，“你的公司”所承担的就是这笔生意中的一个特定的环节。
通常情况下，如果“你的公司”具备可以解决一个“生意环”中特定环节的能力，那么你所需要做的就是 找到其他的环节完成对接。
通过对接，让这个环转起来，那么你所处的这个环节就会变得有价值，有了价值就可以赚到钱。
举例
以我个人为例。
熟悉我的同学都知道，我是一个不善言辞，并且有点内向的人。目前全职在做 前端训练营。
而对于训练营而言，它包含了一个完整的环节，其中包含：

业务宣传
咨询沟通
内容升级
问题解答
学员就业
学习监督
后期维护

目前的话，我们是自己在做整个环节。所以说，我们完全可以依靠自己来把整个生意都做起来。
但是假如说，我不具备支撑整个环的能力，我只拥有其中一个环节的能力。那么怎么办呢？这才是大多数开发者的状态。
单一的环节是不具备盈利的价值的。就好比 很多拥有开发能力但是依然找不到工作的开发者。而想要让单一的环节可以盈利，那么就必须要 “找到你的环”。把你能够负责的环节插入到指定的环中，让整个环可以转起来，那么你所负责的环节就会变得有价值了。
咱们举一个例子：

比如大家都知道：很多公众号都会发一些广告信息，这些广告信息中的内容代表的就是一个生意。那么公众号的在整个的环中起到的就是【业务宣传】的作用。如果公众号接到了这样的广告，那么就相当于参与到了整个环中，得到了一笔对应的费用，就是它这个环节产生的价值。而如果接不到这样的商单，那么公众号虽然拥有【业务宣传】的环节能力，但是因为脱离了整个环，所以就会变得没有价值。

同样的道理，比如销售。TA 起到的就是【咨询沟通】的价值。以此类推。
03：为什么想要做“副业”，但总是无法入手？
概念
那么想明白了副业是什么之后，接下来就是如何做副业。
副业是生意，而生意一定是交换。说白了，就是：我们现在有什么，我们愿意拿什么去换什么？
那么对于大多数的 程序员个人（公司）来说，有的只是技术，从而只能拿技术来去换钱。也就是把技术这个环节插入到一个完整的环中。
而这样的环最容易的就是：找一家拥有软件开发业务的公司，去入职，得到“工资收入”。从而让自己的环节可以实现价值。这是一个最容易完成的生意。
那么其他的生意的话，也有很多。但是普遍没有那么容易完成。就好比一家外包公司，让他们去做一个成型的产品。在没有任何可以参考的业务模式之下，这将会是一个特别困难的事情，就像是【大家想要做私活，但是不知道从何入手一样】。
所以说，这个问题一定是一个特别复杂的问题，而想要解决这个问题的关键一定是：思维方式发生了变化（个人在生意上的成长），或者是你遇到了一个特别好的契机（有人带着业务来教你怎么做生意）。
这就是你一直想要做副业，但总是不知道如何入手的原因。
举例
那么接下来，我就来说一下我是如何开始 “副业” 的。
我一直说：我是一个运气特别好的人。我最初接触副业是 “有人带着业务来教你怎么做生意”。
从 15 年开始，我就开始接触私活了。因为我在公司中做开发的业务能力还不错，为人也比较靠谱。所以会有一些同事或朋友给我介绍一些私活。几千块、几万块、十几万块的都有。
那个时候讲究 “万众创业” 嘛。所以说项目量还是很多的，加上各种客户的转介绍，所以在 15 年的时候，我的私活收入就已经大大的超过了工资收入了。

可以理解为：我这个公司，不止拥有了一个大客户，而是拥有了多个大客户。

但是好景不长，很快 “万众创业” 就结束了。项目开发的需求一下子降到了冰点，当时的很多大客户也就都没有了对应的业务需求。
但是此时，前端开始崛起，加上我的工作履历和技术还可以，所以很顺利的成为了慕课网的讲师，算是重新找到了另外一个大客户，同时也让我第一次接触到了讲师这个行业。一直到现在，慕课网都是我的一个很重要的客户。
而最近所发生的的事情，熟悉我的小伙伴都知道了。7月6号我从黑马被裁员（前端业务线被砍），我借助这五年积累的经验，全职去做 前端训练营 ，开始自己尝试处理整个环。
在这里我以我个人为例，来为大家提供一个参考：

一笔生意（副业）的开始，可能是主动的（慕课网），也有可能是被动地（私活）。你有可能只在中间参与了一个环节（公众号），也有可能是处理了整个环（训练营）。

每个人的经历都不一样，所以 仅供参考 ，同时也非常欢迎大家加我 微信LGD_Sunday 进行沟通交流。我 非常欢迎 任何一位来找我沟通交流的朋友。
04：“副业重要” 还是 “主业重要”？
很多同学把 上班打工 比作 “主业”，把其他的挣钱方式比作 “副业”。并且总是认为：我的 “主业” 是最重要的，为了 “主业” 可以牺牲 “副业”。 这种想法是 完全错误 的！
就像我们之前所说过的一样：你是一家公司！ 如果说你这家公司的所有经济来源完全依靠于一个客户，那么你睡觉能安心吗？
没有任何一家公司，会把自己的命脉完全交付在一个客户的身上，这是一个风险巨大的事情。但是对于很多开发者而言，却认为这是一个非常正常的事情，甚至 不惜自断经脉。去 996 ，去参与无限的内卷，放弃掉自己所有的 提升、交流、沟通、探讨 的时间。
任何一家公司如果在和客户的沟通中是处于一直让步的状态，那么你总有一天会退无可退的。
所以说 “副业重要” 还是 “主业重要” 呢？
我个人的理解是：

上班打工绝对不是主业。上班打工也好、公众号发文也好、接私活、做自媒体 都好，它们本身都是一样的，它们都是你的客户，没有主次之分。惟一的区别是：目前这些客户带来的利润不同而已。

如果你开了一家“牛肉面”的店，点了大碗牛肉面的客户并不比只点了小碗牛肉面的客户尊贵，对不对？
总结
今天说了好多，好久没有写过这么多字了，这篇文章也写到了凌晨1点。
不知道大家喜不喜欢，也不知道是否可以给大家一些启发。甚至不知道会不会因此又得罪了一些人。
最后一句话做一个总结吧：把自己当成公司来经营，在你面前的都是生意。不要把你的所有生意都交付给一个客户，因为这样风险实在是太大了。
网安接私活的渠道

晒了这么多兼职副业受，想必大家都比较关心我的副业收入来源，其实网安接私活的渠道我常去的就这4个。

1.挖SRC漏洞

很多地方都可以去挖SRC漏洞赚钱，合法挖到漏洞后提交到平台，平台就会给予你奖励，最多一个高危漏洞一万多。

综合性平台比如补天、漏洞盒子和CNVD等等，独家SRC也有很多，比如说华为、阿里、腾讯、360等等。

国外的漏洞也可以去挖，国外给的奖励会更高，但除了技术要过硬之外，你还得会英语能沟通交流。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.接安全测试委托

在公司允许的情况下去对公司产品进行网安检测和渗透测试，发现漏洞后提交给修复方案和渗透测试报告，这个我经常去程序员客栈和一品威客等IT兼职平台去接。

相比较于个人私下接活，平台会更加方便一些，不用跟乙方扯来扯去，而且不用害怕甲方卷钱跑路。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.投稿

像比较大的网安平台会不定期举办有奖投稿活动，比如说freebuff和CSDN等等平台，CSDN我没弄过，但freebuff我倒是经常由投稿，奖金有几百到几千不等。

做了那么多年网安，只要我想说，那绝对有很多故事可以讲的。

提醒大家一个点：网安的私活不是一次性的，很多以前合作过的甲方都会在后面有事的时候有偿来找我，所以人脉这一块也很重要。

4.参加CTF

通俗易懂的讲，CTF也叫作网络安全攻防大赛。这类大赛一般都是由政府安全部门、从事信息安全的企业、高校等等单位主办的。目的也很简单，一般都是为了加强国家网络信息安全建设，挖掘网络信息安全人才。当然你夺旗之后，也会有对应的奖金。
.
但关键是你的技术得学得到位！

接下来我给大家讲讲黑客/网安这一块该学哪些东西。

`黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享