积分:318TCV:0TuBi:108坛龄:3年320天
2023-01-31
#14
自我感觉，在工作学习的这么久，我感觉社工信息收集越来越重要
积分:40TCV:2TuBi:112坛龄:3年306天
2023-01-31
#15
个人感觉提高业务安全开发水平本就是初衷，但以后都没饭吃了？其实可以和其他师傅说的一样，业务也只是专精于业务代码和逻辑，其实还可以从供应链角度进行挖掘，例如第三方组件，服务器，甚至是协议层面吧，感觉安全攻防本身就是从上到下的深入过程
do more think
积分:313TCV:4TuBi:878坛龄:4年274天活跃3级
2023-02-01
#16
现在各种DevSecOps IAST的 web上越来来越少了
深入代码审计 安全开发 漏洞挖掘 供应链 信息泄露等等
以及云上业务 人员安全和边缘资产之类的
lucky
积分:80TCV:5TuBi:522坛龄:5年零70天活跃4级
2023-02-01
#20
也有这种感觉 逐渐往代码审计 漏洞研究方向过渡 太卷了吧 现在搞个安全 溯源 应急响应 挖洞 都是基本的了 还要会安全建设了和写文档方案报告了哈哈
