8月初，四叶草安全度过了自己的十周岁生日。在周年庆上，创始人马坤说，这十年是风雨漫漫创业路，是无数小草凝聚心血、挥洒汗水的十年陈酿。
十年有多久？是三千六百五十天、八万七千六百七十二小时、五百二十六万零三百二十分钟。对于尚且年轻的网络安全行业来说，这番历程已不算短暂。
相比位于北上广深的企业来说，从西安生根发芽的四叶草安全或许天然缺少丰富的资源和高调的舞台，但这并未阻拦他们的江湖地位。马坤作为白帽安全圈的老炮，书写过浓墨重彩的攻防对抗，引起过圈子大范围的轰动，创办四叶草安全后，他带领公司成为立足西安网络安全的一张名片，并进一步发展为行业中辐射西北、面向全国的一块磐石。
一枚小草看似飘摇，四百多小草实则强韧，站在十岁的台阶上，回头与向前，都是故事。马坤却说，十年，这才刚开始！我们找到这位桀骜的黑客，和他聊聊起伏的过往，和不可知的未来。
正义与破坏只在一念之间
学生时代的马坤原本是一个妥妥的学霸，高考失利是他人生中的第一次打击。在与之向往的名校失之交臂后，巨大的落差让他一度消沉，在一所普通一本理工院校变成了游离课堂之外的“怪”学生。天天泡在网吧，却意外接触到了“黑客”圈子。神秘、好奇，他开始对黑客的一切产生浓厚的兴趣。
那是二十一世纪初，哪有什么现成的网安人才培养体系，凭着一腔热情，马坤的学霸基因重启，开启疯狂输入模式，往返于图书馆与网吧之间，查阅书籍、观看教程，自学摸索各类远程控制、木马、键盘记录等技术。
纸上谈兵算不得热爱，实践出真知是成为黑客的必经之路。在大学期间，马坤干了许多看起来“离经叛道”的事儿，比如，通过IPC共享的漏洞控制机房电脑发布恐怖网页；黑掉学校网站，控制办公系统拿到几份试卷的样卷；渗透进某整个省的高校，在网站的js文件中挂出寻人启事寻找失联同学……
在年中美撞机事件发生后，民间爆发了中美黑客大战，轰动一时。出于朴素的爱国正义感，马坤作为组织者之一参与其中，化名为某ID，在短时间内成为了中国红客联盟核心成员。在历时七天的较量中，他和盟友们将五星红旗插遍美国各主流网站，这段颇为刺激的经历，让黑客圈子记住了马坤的名字。
技能的逐步升级让他不再满足于仅从国内社区汲取养料，他开始与国际上的同行们交流切磋，掌握了更多渗透实战经验。年，马坤作以核心成员的身份加入了火狐技术联盟FST，ID为cnfjhh，圈内人称cn。
当时就有朋友鼓动马坤，“听说你能力很强，有本事把暴雪黑了。”那是《魔兽世界》（暴雪公司出品的网络游戏）风靡全球的年，年轻气盛的黑客绝不服气，当即就磨刀霍霍，在渗透中发现了漏洞并潜入内网，在官方主页留下了一句「Testbycnfjhh」。
这场到此一游的打卡，马坤并没有改动任何东西，也没有留下任何后门。在他还并不算长的黑客经历中，虽然有入侵的能力，但他从未破坏过任何他人网络。
炫技，或许是很多黑客在网络世界中证明自己的方式，马坤说，“我干这个事是因为我喜欢，我想证明我可以。正义，应该成为能力的一个底线，绝不因诱惑去污损自己的爱好。”
不当药贩子要当良医
一直以来，黑客技术在马坤心里就是一个纯粹的爱好，大学毕业后，他走上了常规的职场之路，先后在政府单位和一家百年外企工作。在外企的五年里，虽然待遇丰厚，但看着技艺逐渐尘封，他还是充满了失落。身边的朋友们在陆续热火朝天地创业，马坤不禁心动，“我在黑客这个事儿上投入了这么多，能不能让兴趣和事业产生结合呢？”
举棋不定之间，有朋友给他介绍了一个外包项目，他与黑客圈子的几位朋友完成交付后，看到了希望——兴趣能力也可以用来工作。于是，他与几个兄弟组队，为CNCERT检查全国多个省运营商网络漏洞问题，这再次印证了他的希望——这项技能不仅可以是一份工作，网络安全未来会逐渐成为一个具有市场需求的行业，自己的技术是可以有所作为的。
拿出工作攒下的微薄积蓄，几个志同道合的朋友，一间办公室，年，西安四叶草信息技术有限公司诞生了。
携攻防技术而入行的四叶草安全，立志要成为网络安全解决方案提供商，但是初入商业市场，第一课就是颠覆技术发烧友的理想化认知。
“我们就是个没活、没客户、没人的三无团队”，马坤回忆说，“当时的大环境，客户认为做安全等于买设备，他们的合作伙伴，就是安全设备销售商，不是我们这种徒有技术的正义黑客。”
商业的本质是趋利，标新立异并不是问题，但没有竞争力、没有探索出商业模式只能被火速淘汰。马坤在理想与现实中弯腰，为了保证生存，转变为销售角色卖了十余单安全设备。
在这个过程中，他却越发肯定了自己最初的判断。“安全行业需要解决的问题，跟生病就医是一样的，身体不舒服，首先应该做诊断，因此发现用户的漏洞和缺陷是第一步，然后再对症治疗，而不是不管缘由直接卖药。”
病人不清楚自己哪里有问题，医生只