近年来，由于技术发展和国家支持，信息安全行业正处于一个发展迅猛的时期。在刚过去的2019年，有越来越多有技术、有想法的白帽子参与到维护互联网安全的行动中去。
大数据时代，信息安全的使命更值得我们深思和探讨。不掌握一门安全技术，不会 Web 攻防，还配拥有13.2W的月薪吗？接下来老司机发车，带你走向 Web 安全之路。Web 安全作为一个独立的工种出现的时间并不长，且在早些时候国家对于网络安全的扶持力度没有现在那么大，行业内从业人员数量并不多。随着政府和企业对于用户数据安全和业务安全越来越重视，Web 安全岗位人才需求量越来越大，企业都迫切地需要高质量高水平的 Web 安全研究人员，其薪资也是水涨船高。数据来源于Boss直聘
白帽子既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金:![]()
图源：蚂蚁金服SRC公众号
腾讯安全应急响应中心TSRC每个月都会额外奖励阅读排名较高的白帽子。
![]()
图源：腾讯SRC公众号
oppo SRC对于提交严重漏洞的白帽子额外获得3.5W，作为季度总结奖励。
![]()
图源：oppo SRC公众号
很多朋友对 Web 安全这个概念有了基本的认识之后，对 Web 安全产生了兴趣，但是又顾虑到自己没有网络安全或者是 Web 基础，所以就打算放弃这条路。网络安全其实是一门入门比较友好的学科。圈内搞 Web 安全的很多都是其他行业的从业者，有搞建筑的，有妇产科男医生，有外卖小哥...很多人觉得自己的底子太差，不适合学习 Web 安全，但其实，只要你理解能力正常，对 Web 安全有一定兴趣，你就可以成为一个 Web 安全工程师。Web 安全发展到今天，很多技术已经趋于成熟，也开始有成体系的基础知识视频可供大家学习。所以视频是我首先推荐的学习方式，相对于文档和文章，视频更容易让我们在学习过程中产生参与感，更利于加深学习印象。看完了视频教程，在靶机上测试成功，查看文档，从文档中找到可能存在安全隐患的点，整理成 blog 文章。这一整套流程下来你就会对知识点有一个基本的了解了。而作为一个萌新小白，在学习过程中可能会遇到各种各样奇奇怪怪的情况。如果你想要更深入的掌握知识点，更系统地学习，我强烈建议你去听网易云课堂专门为你打造的直播课程——《新年必备——小白安全手册》。它会帮助萌新小白建立一套完整的学习体系，同时，行业大佬将亲自和你交流经验，让你快速找到适合你的学习路线和方法，事半功倍！
文章来源: http://mp.weixin.qq.com/s?__biz=MzI0Nzc0NTcwOQ==&mid=2247484751&idx=1&sn=7c64eb426cdc017d15077a6b6dff71bf&chksm=e9aa188ddedd919b7daab999d701ea195e6f48f44a67973925fc00abcd67efb975dcbe28240d#rd
如有侵权请联系:admin#unsafe.sh