感觉WEB安全走入了死胡同，必须转型了？

web路子确实感觉越来越窄了，整个信息安全领域已经高度整合一体化了，所有问题都是整体的系统性问题，单独的基于web的渗透测试未来肯定是越来越行不通，毕竟大家都在进步，行业和开发人员也在进步，这是好事，不过对于做安全的来说，解决整体系统性安全问题，就必须要系统性思维，而不是简单的一个web或者单独一个二进制就能涵盖的。何况现在高水平的安全威胁也并不是单独某个纬度的，而是整体性下手

感觉自己这里还没深入进去真正开始呢，大牛们却说已经要结束了

感觉走向移动端app之类的是一条路子，毕竟很火，而且app安全漏洞注意很少，我不少朋友做移动端产品，对安全压根不重视。另外一条路就是智能家居这块了，有这个趋势。

    表哥总结的到点子上了。

可以转型第三方渗透测试  见多识广了就

    何为第三方渗透测试？

这种话应该是国内前几才敢说的吧？

其实你做多了就明白了，不管哪行都是这样，有一个经验积累的过程

@fuzzing   比如公安部开展的等级保护测评  都是第三方机构实施的  其中一项就是渗透测试

    可是我没明白这和帖子的主题有什么关系啊， 你的意思等保的渗透测试和平常的web渗透不一样，不是吧