安全渗透测试方向一直有发展前景，但门槛极高。如今的网站基础全是用架构搭建的，一方

面速度更快，另一方面无需反复造轮子，许多安全性层面都早已被搞好。因此，就算再垃圾的程

序猿，要是用上架构，网站也不会随便出问题。可是用架构产生的难题便是，要是架构被爆漏洞

0day，那基本日站跟当割韭菜一样。

 

 

伴随着安全观念的提升，安全的门坎也在明显提高，许多 新手望而生畏。这一也一切正常。实际

上真实做的好的都是以开发设计学起。你只能会做，才可以了解有哪些难题，这就是说白了的知

其所以然，也要学有所用。但是安全方向我不是强烈推荐给初学者的。这一方向，很难解释。社

会发展对安全方向高度重视水平不足，安全优秀人才急缺，可是企业却不招安全优秀人才，小公

司以便成本费会立即削掉安全部门。

 

 

安全分成防御，沒有授权的攻击违反规定，就不多说了。做为防御的一方，你要是没有网站被黑

，那表明你仅仅在搞好日常事务。一旦被突破，你就是不合格了。可是假如能搞好，来钱也是迅

速的。不必有当初那类toolsboy的念头，如今都升级换代了，并且全部方向都没有以前那么明目

张胆了，考虑法律法规方面的东西，都藏起来了，在网上能找到的东西也很少了。我认为这一岗

位如同游戏里的高级转生岗位。不必企图一下子就从0开始发展，只是先提高本身基本整体实力，

再转至这一方向上去，你当然便会事倍功半。我彻底不那么觉得。今日为止，还是很多关键总体

目标被拿下，在一些实战演练防御比赛眼前，防御方工作压力非常大。将来对安全的要求就跟很

多年前对产品研发要求一样，安全还刚刚踏过幼儿阶段，进到少年期，远未到青壮年。渗透是一

个基本的一致性要求，一定時间内只增不降。
 

 

 

回到主题，我认为两个困难的问题对你是深深的困惑：为什么渗透测试只覆盖网站？及其这一行

业你早已达到顶尖了没有？将来渗透测试将是一个知识要点极为广泛的课程，不只是网站，也有

网络层协议，二进制，无线网络，数据库查询，物联网技术，运用等等。并且，在广度拓展的另

外，对每一项的深层次度规定也在逐渐提高。相信在很多政策支持的状况下，校园内逐渐进行技

术专业课程的状况下，在很多学生就业职位提前准备的状况下，将来的优秀人才会愈来愈多，市

场竞争会越来越大。之前能搞简易注入黑网站的“大神”，之后在正规部队眼前，总是愈来愈难

混。

 

 

小结一下：互联网安全要求还要迅速发展期；互联网安全的系统漏洞伴随着互联网的复杂性提升

学好愈来愈多；将来互联网安全对优秀人才的规定会愈来愈高。因此，提升对自身的规定，提高

自己的工作能力才算是唯一的发展方向。建议大家碰到想要提高网站的安全性以及测试网站有无

漏洞的话可以去专业的网站安全公司看看，国内推荐SINESAFE,鹰盾安全，绿盟等这些大公司。