[{"data":1,"prerenderedAt":231},["ShallowReactive",2],{"blog-security-blog-vulnerability-analysis":3,"blog-prev-security-blog-vulnerability-analysis":81,"blog-next-security-blog-vulnerability-analysis":146},{"id":4,"title":5,"author":6,"body":7,"canonical":65,"category":66,"cover":65,"date":67,"description":68,"draft":69,"extension":70,"keywords":65,"meta":71,"navigation":72,"noindex":69,"ogImage":65,"path":73,"seo":74,"seoDescription":65,"seoTitle":65,"stem":75,"tags":76,"updated":65,"__hash__":80},"blog\u002Fblog\u002Fsecurity-blog-vulnerability-analysis.md","安全厂商的技术博客，别写成产品软文","元析智能",{"type":8,"value":9,"toc":57},"minimark",[10,14,18,21,24,27,30,33,36,39,42,45,48,51,54],[11,12,13],"p",{},"安全公司的技术博客，最常见的失败是把漏洞分析写成产品软文。开头一段漏洞背景，中间一段“我们的产品如何检测”，结尾一段“欢迎试用”。这种文章在安全圈传不开，因为读者要的是攻击细节，不是你的功能。",[15,16,17],"h2",{"id":17},"一个能传开的写法",[11,19,20],{},"2025 年 12 月我们和一个做 WAF 的客户复盘了他们阅读量最高的 5 篇文章，共同结构是：漏洞怎么被发现的、利用链怎么走、为什么现有防护会漏、检测规则长什么样、最后才提一句产品能力。",[11,22,23],{},"第五部分占比不到 10%，前四部分占 90%。这个比例很关键。读者看到前四部分觉得你有真东西，第五部分他才会看。",[15,25,26],{"id":26},"具体写什么",[11,28,29],{},"第一，带 PoC 或者复现步骤。能公开的细节尽量公开，不能公开的写清“出于负责任披露暂不公开”并给出时间线。安全社区对披露流程很敏感，写清楚反而加分。",[11,31,32],{},"第二，写检测规则。给一条 Sigma 规则、一段 YARA、或者一个 Suricata 签名，这类内容会被大量转载和引用，外链自然来。",[11,34,35],{},"第三，写失败经验。我们有个客户写过一篇“我们漏掉的一个绕过手法”，讲自家规则为什么没挡住。这篇文章带来的正面反馈比十篇成功案例都多，因为它可信。",[15,37,38],{"id":38},"带来的流量长什么样",[11,40,41],{},"漏洞分析类内容的搜索流量不大，长尾很散，但有两个特点：来的都是同行和从业者，以及被引用的周期长。一篇 2024 年的分析，到 2026 年每月还有几十次访问。",[11,43,44],{},"对企业业务真正有用的地方在信任转化。我们追踪过一个客户的转化路径，从漏洞分析页进入的访客，申请 demo 的比例是首页访客的 2.4 倍。样本不大，但方向清楚。",[11,46,47],{},"排版也影响传播。时间线用有序列表，命令和规则用代码块，受影响版本单独一行加粗。这看起来是小事，但转载的人经常直接复制你的排版，格式乱了，传播效果就打折。",[15,49,50],{"id":50},"一条内容纪律",[11,52,53],{},"别追热点追到没有自己的分析。行业里出了大漏洞，所有安全厂商都在写，你写得比别人晚、比别人浅，就是纯陪跑。我们的做法是：只写我们有一手观察的漏洞，其他热点用一条短讯带过，把精力留给能写深的题目。",[11,55,56],{},"安全博客的价值不在更新频率，在不可替代性。一个月一篇有独家细节的分析，胜过十篇转述。",{"title":58,"searchDepth":59,"depth":59,"links":60},"",2,[61,62,63,64],{"id":17,"depth":59,"text":17},{"id":26,"depth":59,"text":26},{"id":38,"depth":59,"text":38},{"id":50,"depth":59,"text":50},null,"内容运营","2026-01-15","漏洞分析写得好能带来客户，写成“我们的产品可以防”就没人愿意看。我们复盘了 3 个安全博客两年里阅读量最高的文章，找出一个可以复用的内容结构和比例。",false,"md",{},true,"\u002Fblog\u002Fsecurity-blog-vulnerability-analysis",{"title":5,"description":68},"blog\u002Fsecurity-blog-vulnerability-analysis",[77,78,79],"安全博客","漏洞分析","技术内容","0Qnrkx8_Zj7woAGzGGsHCmVZP6TRiCvnxDDxEhupHuw",{"id":82,"title":83,"author":6,"body":84,"canonical":65,"category":134,"cover":65,"date":135,"description":136,"draft":69,"extension":70,"keywords":65,"meta":137,"navigation":72,"noindex":69,"ogImage":65,"path":138,"seo":139,"seoDescription":65,"seoTitle":65,"stem":140,"tags":141,"updated":65,"__hash__":145},"blog\u002Fblog\u002Fbrand-search-zero-to-forty.md","品牌词从查无此名到日均 40 次，我们做了五个月",{"type":8,"value":85,"toc":129},[86,89,93,96,99,102,105,108,111,114,117,120,123,126],[11,87,88],{},"品牌搜索从无到有，靠的不是投放，是让\"别人提到你\"这件事持续发生。2025 年 9 月接手这个客户时，搜公司全称第一页只有 3 条结果：官网、两个目录页，百度指数查不到这个词，日均品牌搜索不到 5 次。",[15,90,92],{"id":91},"起点先承认基础是空的","起点：先承认基础是空的",[11,94,95],{},"这个客户做数据工具，产品不差，客户有 200 多家，但网上几乎找不到痕迹。官网博客从 2023 年之后没更新，关于页只有一段话，作者页没有。搜产品名出来的结果里，有两条是竞品的对比文章，把他写成了\"备选\"。",[11,97,98],{},"我们先做了一次盘点：品牌名在网上的写法有 7 种，包括英文名缩写、两个错别字、带不带\"科技\"后缀。这 7 种写法分散在不同平台，搜索引擎根本对不上是同一家公司。改写法这件事听着琐碎，但它是所有后续动作的前提，不统一的品牌名，做多少内容都是散的。",[11,100,101],{},"盘点还有个副产品：我们发现有两个目录页把客户的成立年份写错了，一个写 2015，一个写 2018，实际是 2016。这种错误在搜索结果里会直接削弱可信度，改起来却只要十分钟。",[15,103,104],{"id":104},"五个月的时间线",[11,106,107],{},"9 月做基础。把 7 种写法收敛成 1 种，全平台统一；重写关于页，补公司地址、团队人数、服务客户数；开作者页，写清楚 3 个署名人各自负责什么；把 8 个主要目录的资料补齐。",[11,109,110],{},"10 月到 11 月做内容。写了 4 篇客户案例，每篇带具体数字，比如某客户对账时间从 3 天缩到 4 小时。同时在知乎回答了 3 个行业问题，GitHub 上把他们开源的 SDK 的 README 重新写了一遍。",[11,112,113],{},"12 月做了一次行业媒体投稿，中了一篇。1 月把他们产品后台的脱敏数据整理成一份小型报告，发在官网上，被两个行业公众号转载。",[15,115,116],{"id":116},"结果和能复用的判断",[11,118,119],{},"五个月后的数据：日均品牌搜索从不到 5 次到 40 次左右；GSC 里品牌词月点击从 60 涨到 220；搜公司名第一页有 7 条自有或第三方内容。",[11,121,122],{},"这五个月我们没买量、没刷指数、没买榜单。唯一花出去的钱是一篇媒体稿的编辑费。",[11,124,125],{},"有个细节值得说：前两个月数据几乎没动，客户在 11 月问过一次\"是不是没用\"。转机出现在 12 月，先是知乎的一个回答开始有排名，接着媒体的稿子被收录，品牌词搜索才明显起来。这类事有延迟，前面几个月的动作是给后面铺路。",[11,127,128],{},"品牌搜索是\"被别人看见\"的副产物，买不到。能买到的只有曝光位，但用户记住你，靠的是他在不同地方反复看到同一家公司，而且每次看到的内容都对得上。",{"title":58,"searchDepth":59,"depth":59,"links":130},[131,132,133],{"id":91,"depth":59,"text":92},{"id":104,"depth":59,"text":104},{"id":116,"depth":59,"text":116},"SEO","2026-01-14","一个 B2B 数据工具，2025 年 9 月开始补品牌信号，此前搜公司名只有 3 条结果。五个月后日均品牌搜索 40 次，第一页有 7 条自有或第三方内容。这篇按时间线复盘每一步。",{},"\u002Fblog\u002Fbrand-search-zero-to-forty",{"title":83,"description":136},"blog\u002Fbrand-search-zero-to-forty",[142,143,144],"品牌搜索","复盘","B2B软件","il16jfNsUPP5IxDHSDED1_fU3h1jkAQJBAwtev90APQ",{"id":147,"title":148,"author":6,"body":149,"canonical":65,"category":219,"cover":65,"date":220,"description":221,"draft":69,"extension":70,"keywords":65,"meta":222,"navigation":72,"noindex":69,"ogImage":65,"path":223,"seo":224,"seoDescription":65,"seoTitle":65,"stem":225,"tags":226,"updated":65,"__hash__":230},"blog\u002Fblog\u002Fgoogle-baidu-crawl-budget.md","Google 和百度的抓取预算，逻辑完全不同",{"type":8,"value":150,"toc":212},[151,154,158,161,164,167,170,173,176,179,182,185,188,191,194,197,200,203,206,209],[11,152,153],{},"Google 的抓取预算按站点健康度和页面价值分配，百度按站点评价和更新频率分配。两边对低价值页面的处理方式几乎相反，同一套优化动作在两边可能得到相反结果。",[15,155,157],{"id":156},"google-的抓取预算怎么算","Google 的抓取预算怎么算",[11,159,160],{},"Google 公开的说法是抓取预算等于抓取容量和抓取需求，实际影响最大的是站点健康度：服务器响应速度、5xx 错误率、重复内容、软 404。",[11,162,163],{},"我们测过一个 8 万页的电商站，抓取预算被大量参数页吃掉，核心产品页平均 11 天才被抓一次。后来用 robots 屏蔽参数页，核心页抓取频率提到 2 天一次。",[11,165,166],{},"Google 的逻辑是\"你值得抓多少，取决于你有多健康、页面有多重要\"。低价值页面不会直接拖累别的页面，但会占预算。去年 10 月我们给一个客户做完参数页屏蔽，Googlebot 对核心页的抓取量两周涨了 60%。",[15,168,169],{"id":169},"百度的逻辑",[11,171,172],{},"百度的抓取频次更看站点整体评价和更新频率。它喜欢\"稳定更新、结构清楚、有备案\"的站。",[11,174,175],{},"我们观察到：同样规模的两个站，一个每天更新 3 篇、一个每周更新 1 篇，前者抓取频次是后者的 4 倍。百度对\"活跃度\"的敏感度比 Google 高，这条在 2025 年下半年几次波动里都能验证。",[11,177,178],{},"另一个差别：百度对低质页面的容忍度更低。站内堆大量采集页，百度可能直接压整站抓取频次；Google 更多是忽略那些页面，不牵连整站。",[15,180,181],{"id":181},"一个对照观察",[11,183,184],{},"去年我们同时接了 2 个内容结构几乎一样的站，A 站 2 千页、B 站 8 万页。",[11,186,187],{},"A 站：Google 抓取频次每天 400 多次，收录率 92%。B 站：Google 每天抓 2000 多次，收录率只有 31%，大量页面收了不排。百度那边，A 站抓取频次反而比 B 站高。",[11,189,190],{},"结论很清楚：页面多不等于抓得多、收得好。B 站后来砍到 1.2 万页，收录率提到 67%。",[15,192,193],{"id":193},"两边都能用的三件事",[11,195,196],{},"一，砍掉没价值的页面。两边都受益，Google 省预算，百度提评价。",[11,198,199],{},"二，修 5xx 和 404。Google 看重健康度，百度看重抓取体验，两边都在意。",[11,201,202],{},"三，给重要页面更多内链。这是唯一能明确\"告诉\"两边爬虫哪个页面重要的手段。",[15,204,205],{"id":205},"一个判断",[11,207,208],{},"补充一句：抓取预算别只看总量。我们每周看的是“核心页面被抓频次”和“被抓后收录率”，这两个数比日志里的总抓取量有用得多。总量涨了但核心页没动，说明涨的都是低质页，没意义。",[11,210,211],{},"别用同一套\"收录量\"指标衡量两边。Google 看有效收录，百度看抓取频次和索引量趋势，指标混着看，会得出错误的结论。",{"title":58,"searchDepth":59,"depth":59,"links":213},[214,215,216,217,218],{"id":156,"depth":59,"text":157},{"id":169,"depth":59,"text":169},{"id":181,"depth":59,"text":181},{"id":193,"depth":59,"text":193},{"id":205,"depth":59,"text":205},"技术SEO","2026-01-16","Google 的抓取预算按站点健康度和页面价值分配，百度按站点评价和更新频率分配。两边对低价值页面的处理方式几乎相反，同一套优化动作在两边效果可能相反。我们做了个对照观察，结果和很多教程说的不一样。",{},"\u002Fblog\u002Fgoogle-baidu-crawl-budget",{"title":148,"description":221},"blog\u002Fgoogle-baidu-crawl-budget",[227,228,229],"抓取预算","爬虫","百度与Google","EnSOLTN57ZcNZI9A3DhIn3Qm-1p6PikhdEuoppXs1pg",1794088109209]