请教一下各位大佬们安全发展方向问题

最基础的一些安全方法就比如说web基础已经有了一定的了解，不敢说底子有多扎实，但是针对以后的方向是主攻二进制、逆向还是代码审计呢？都学的话会不会太杂了呢？！就是学而不精，经验积累就可能不是那么丰富了，唉！

emmm我好像跟你差不多，基础有一些了解，现在在一点点开始代码审计

看你以后想干嘛，安服应急响应偶尔渗透、红队专职渗透打点内网钓鱼等等、甲方的话代码审计比较多，偶尔渗透

卷代码审计来吧，以后黑盒越来越不好搞了

个人正在努力学习代码 之后做代码审计也行 转安全开发也行 一般企业还是以SDLC岗位居多

做渗透还是建议要学编程

都学就是六边形战士，专精就是单一领域专家

现在感觉黑盒越来越难了，看hvv都是0day或钓鱼

兜兜转转还是得学习语言

什么都熟悉，什么都不精通，后面会得不偿失，建议专攻一个方向，简单的事情重复做，你就是专家。