这三个域名经常出现在同一批”安全主题”的阅读里：一个是刚从半导体巨头手里被私募买下的应用安全公司，一个是由科学作家创办、靠展示广告养活的澳洲科普站，一个是 1976 年创刊、靠读者捐款活着的美国调查杂志。
它们都算正规媒体，都没有钓鱼链接，也都不提供可执行文件。但三者的出身、钱从哪来、为什么写那些字，完全是三回事。搞清楚这些，比读完它们的内容更有用。
一、blackduck.com：一家公司的博客
身份：Black Duck Software, Inc.，应用安全厂商，总部在马萨诸塞州伯灵顿（波士顿北郊）。
沿革：2002 年 12 月由 Doug Levin 创立，靠”识别代码里用了哪些开源组件”起家——也就是后来的 SCA（软件成分分析），并逐步建起一个收录数百万开源组件、许可证与漏洞信息的知识库，这是它最初也是最长久的护城河。
2017 年 11 月，芯片设计软件公司新思科技（Synopsys）以 5.65 亿美元现金把它买下，塞进自家的”软件完整性业务集团”（SIG），与 Coverity、Seeker、Defensics 等产品拼成一条覆盖开发到测试的完整产品线。这段时期它对外叫 Synopsys SIG。
2024 年 5 月，私募 Clearlake Capital 与 Francisco Partners 宣布以最高 21 亿美元收购 SIG；10 月 1 日交易完成，公司恢复 Black Duck 这个老名字独立运营，原 SIG 总经理 Jason Schmitt 继续任 CEO。所以现在看到的 blackduck.com，是一个 2024 年 10 月才”重新开张”的独立公司，血统可以追到 2002 年。
在卖什么：Polaris 平台、Coverity（静态分析）、Black Duck SCA（成分分析）、WhiteHat（动态扫描）、Seeker（交互式测试）、Defensics（协议模糊测试），外加安全咨询与审计服务。它在 Gartner 应用安全测试魔力象限里连续多年被列为领导者（2024 年是第七年）。中国市场有全资子公司，中文名叫百达科软件。
博客是什么性质：产品线的前置漏斗。它写的技术内容通常是真的——工具真实存在，链接指向 nmap.org、portswigger.net、metasploit.com 这些官方站，不会给你假下载。但选材和结论服务于一个目标：让你意识到”光有工具不行，你需要企业级方案”。
怎么读：当名词表和行业地图用。看到陌生工具名回来查一下它是干什么的，没问题；把它当成独立第三方评测，就会被牵着走。
二、sciencealert.com：一篇硕士论文长成的科普站
身份：澳大利亚堪培拉的 ScienceAlert Pty Ltd，私人公司，不属于任何大学、政府或传媒集团。
沿革：2004 年由科学作家 Julian Cribb 创办。动机很具体——他受不了”澳大利亚人和新西兰人在科学上做出了什么，外界几乎一无所知”，于是想做一个聚合澳新高校科研成果的免费出口。
2006 年，曾在美国微软做程序员的 Chris Cassella 以澳大利亚国立大学科学传播硕士论文的形式接手建站，把这件事从一个想法做成了网站。2007 年他开了 Facebook 主页，靠社交分发起飞：到 2012 年粉丝数已超过百万，比 NASA 和澳洲联邦科工组织（CSIRO）加起来还多。同年它拿到澳政府”启发澳大利亚”项目 20 万澳元资助。
转折在 2019 年前后：网站重心从”聚合澳新高校成果”转向面向全球大众的科普新闻。这个转向让它规模暴涨，也招来了”标题党化””为社交传播牺牲严谨”的批评。2019 年 7 月，它与事实核查平台 Metafact 合作，算是回应。
现在什么样：月读者 2500 万以上，2024 年 3 月被英国 Press Gazette 列入全球增长最快的新闻网站名单。CEO 2024 年起是 Kate Mallord（此前在 Meta、LinkedIn），主编 Peter Dockrill，编辑团队规模不大。2024 年前任 CEO 是 Fiona MacDonald。
钱从哪来：只靠展示广告和原生广告。它公开声明不做付费软文、不隶属任何公司或机构，编辑独立于广告主。这在同类科普站里算比较干净的。
内容性质：很大一部分是转载 The Conversation（学术机构资助的评论性媒体，CC 授权），其余是对期刊论文的改写。它的本质是”学术成果 → 大众语言”的翻译层。
怎么读：它基本不造假，但一定会压缩。压缩的代价是限定条件——一个处理器在特定攻击者、特定时间窗、特定漏洞类别下三个月没被攻破，到了标题里就变成”攻不破”。这不怪它，翻译必然损耗；但读者得知道损耗发生在哪。
三、motherjones.com：一本五十岁的调查杂志
身份：《Mother Jones》（中文常译”琼斯母亲”），美国旧金山，非营利，双月刊，政治倾向被普遍归为自由派／进步派。
名字：取自 Mary Harris Jones，19 世纪末美国工会活动家、社会主义者、反童工运动的标志人物。
沿革：1976 年 2 月创刊。最初五年实行编委会轮值主编制，早期编辑包括 Adam Hochschild、Mark Dowie 等人；迈克尔·摩尔在 1986 年短暂做过主编，几个月后被解职，双方对原因各执一词。2006 年起 Monika Bauerlein 与 Clara Jeffery 双主编，2015 年后 Bauerlein 任 CEO、Jeffery 独任主编至今。
出版方原本是国家进步基金会（Foundation for National Progress，501(c)(3) 非营利）。2023 年 12 月宣布与 The Center for Investigative Reporting（美国历史最久的非营利调查新闻机构）合并，2024 年 2 月 1 日生效。所以它现在是一家更大的非营利新闻机构旗下的杂志。
战绩：31 次国家杂志奖提名、7 次获奖，其中三次是最高的”综合优秀奖”（2001、2008、2010）。代表作包括 2005 年揭露埃克森美孚资助气候否认阵营的系列、伊拉克战争时间线互动数据库、2012 年放出罗姆尼”47% 的人”那段视频。
钱从哪来：读者捐款和基金会，不靠广告。这一点决定了它可以做周期很长、商业媒体不愿意碰的选题。
内容性质：长周期调查，擅长把枯燥文件变成有画面的故事。这个能力用在安全话题上，就产生了”归因叙事”——它会把技术报告里冷冰冰的组织代号，写成有阅读习惯、有邮箱风格、有密码规律的具体人物。
怎么读：它的立场是明示的，所以不必防它藏立场；要防的是叙事的顺滑。调查报告的证据链在原始报告里，不在杂志里。二次转述补上的细节，多半是人物侧写，不是技术信息。
四、放在一张表里
| 维度 | blackduck.com | sciencealert.com | motherjones.com |
|---|---|---|---|
| 性质 | 商业公司官网／博客 | 独立科普媒体 | 非营利调查杂志 |
| 出身 | 2002 年创立，两度易主 | 2004 年创立，私人持有 | 1976 年创刊，2024 年合并 |
| 收入来源 | 卖安全产品与服务 | 展示广告、原生广告 | 读者捐款、基金会 |
| 立场 | 有，且明示（要卖货） | 自称中立独立 | 有，且明示（进步派） |
| 主要内容 | 产品文档、白皮书、工具清单 | 科研新闻、科普改写 | 政治、环境、人权调查 |
| 事实准确度 | 高（选材有偏向） | 中高（限定条件常被削） | 中（取决于原始来源） |
| 适合用来做什么 | 查名词、看行业版图 | 快速了解一项研究 | 看一件事怎么被讲成故事 |
五、三种”可信”不是一回事
三个站的可信度不在同一个维度上比高低，而是三种不同的可信：
- Black Duck 的技术细节可信，立场不可信——它要卖东西；
- ScienceAlert 的事实可信，前提不可信——它要你读完；
- Mother Jones 的立场可信，证据不可信——证据在别处，它负责叙事。
判断一个陌生站点，先问三件事：谁出钱、谁署名、出了错改不改。这三家都答得上来，所以它们都算正规媒体。但”正规”只保证它不骗你点广告，不保证它给你的东西是完整的。
任何内容一旦被压缩，就必然丢掉前提。把前提找回来，比记住结论有用。
