hyu

1.如果暂无甲方 offer ，先去乙方学习，不接受乙方服务线的话，可尝试做安全开发比如 SCA 供应链等/零信任/数据安全等，安全研究/真渗透/红队类似性质相关吃长期能力，较多的二本以及学历远不如你的人群在卷，终究是要看漏洞成绩产出，你的学历较高，软实力远超他们就没有必要选择刚硬实力。hw 没有打出成绩，意义不大，每年都靠这个来加大安全支出。
2.web3 区块链安全合约审计的话也不是不行？毕竟传统安全貌似上限已到，如果你在乌云时代呆过，应该能体会到，如果我是你，我会选择学习新兴行业（对大陆来说算新兴），毕竟年轻可卷一卷