V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
wildcat007
V2EX  ›  问与答

想从事安全开发要从哪方面开始着手学习?[黑人问号~?~]

  •  
  •   wildcat007 · 2016-12-28 13:13:58 +08:00 · 1650 次点击
    这是一个创建于 2922 天前的主题,其中的信息可能已经有所发展或是发生改变。
    自己是从事信息安全工作的,虽然会代码,但不是安全开发。
    然后,怎么定义 [安全开发] ?

    又要从从哪方面开始着手学习?

    个人疑问:安全开发能否定义为 安全产品的开发程序员?那么只要有相关详细需求,其他程序员也是能够完成需求的了?那么区别是,安全开发相比常规开发人员,对漏洞的了解更多一些吗?

    希望得到补充~
    8 条回复    2016-12-30 10:20:31 +08:00
    wildcat007
        1
    wildcat007  
    OP
       2016-12-28 13:21:30 +08:00
    帮一个有兴趣的开发妹纸问的···
    ihacku
        2
    ihacku  
       2016-12-28 15:21:48 +08:00 via Android   ❤️ 1
    我这边做安全开发的有两个是内聘的开发,找一个工程能力强的开发工程师比找一个有不错的工程能力的安全工程师好找多了
    不一定是漏洞,了解一些背景知识会好沟通很多,还是看要做的项目和负责人怎么分解任务
    最后 我们招人 [email protected]
    wildcat007
        3
    wildcat007  
    OP
       2016-12-28 15:29:40 +08:00
    @ihacku 感谢回复,做过贵司的众测。而且贵司对安全的重视也是业界内有目共睹的,目前不考虑跳槽。
    我个人建议她多看点儿网络知识,了解一下基础的安全业务,比如 CC 的检测与防御, waf 相关的,漏扫原理等。
    她主要是.net 开发,有一定的安全知识,不知道你们收不收?
    ihacku
        4
    ihacku  
       2016-12-28 16:23:11 +08:00 via Android   ❤️ 1
    @wildcat007 网络方向应该就不能算安全开发方向了,偏维护运维岗,我这边内聘的开发原来也是.net 开发,建议学下 python go 这类,偏底层的 c c++一般还是招有多年经验的
    ihacku
        5
    ihacku  
       2016-12-28 16:24:59 +08:00 via Android   ❤️ 1
    另外风控开发岗也算跟业务安全类, Java 居多,还是要看自己选择了,兴趣很重要。
    Yc1992
        6
    Yc1992  
       2016-12-28 16:59:13 +08:00   ❤️ 1
    关键字 [知道创宇研发技能表] 做个参考
    wildcat007
        7
    wildcat007  
    OP
       2016-12-29 12:06:59 +08:00
    @Yc1992 嗯,感谢。这个我给她说过,自己也正在按照里面的东西去提升。
    dearmymy
        8
    dearmymy  
       2016-12-30 10:20:31 +08:00 via iPhone
    一直逆向工程师,不知道还算不算安全工程师了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1380 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 17:32 · PVG 01:32 · LAX 09:32 · JFK 12:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.