大一資訊保安專業在讀，準備做 WEB 安全方向，對未來職業不明確，該如何選擇？

1樓：

作為一名安全圈子內的人，條件不合適不建議你走web，原因如下：

你作為乙個資訊保安專業的學生，應該有更高的目標去，更好的追求去面對資訊保安專業。而web安全給得了你前期，確保證不了你的後期。web安全滲透測試，前端漏洞很多都是看個人的悟性和能力，跟技術性關係不大，如果你不適合這一行，你得努力會適得其反。

web安全現在比較浮躁，遠沒有搞技術來的踏實。「web安全大牛」之所以能成為大牛，除了必要的技術水平、工作效能之外，跟個人的交際離不開的，混圈子，籠資源，讓更多的人認識你，掌握別人沒有的工具和另闢蹊徑的手段方式是你成為大牛的標配。如果你性格不行，不善交際，你能成web安全大牛的可能性並不高。

安全的趨勢在變化，即使是web安全也需要你懂，安全原理的一些東西，而這就需要你掌握必備的技術了。將你你的安全路線是從原理層，底層向應用層走。而不是反過來。

2樓：張樹茂

建議你關注一些知乎上搞安全的大神，比如余弦，shotgun。同樣或類似的問題，他們已經答過很多次了，尤其是余弦，他的答案裡有各種書單資料、人生建議。祝題主在學習的路上順利

3樓：Laily

如果樓主想進軍安全行業，毫無疑問方法是錯的。正確方法是：找一本經典的安全著作啃，不懂就去學，學到你能順利看懂位置繼續看。

什麼都學最後的效果就是竹籃打水一場空，樓主研究過的每個方向都是門大學問，至少都要3-5年的迭代週期才敢說精通，短時間鋪廣了學方法是不對的，在安全行業應該養成用到什麼知識學什麼知識的習慣，一種快速學習的能力。