各位巨佬，软件开发转信息安全行业，需要点亮哪些方面的技能？

[sixwalker]

之前做 PHP 开发，想转到信息安全方向，有没有行业巨佬给指点下，现如今信息安全行业需要哪些技能。

[4grep]

信息安全公司目前都不太好过……行业寒冬期……

[nyfwan123]

不要来啊！！！千万不要！！！！！！！ 1

[sixwalker]

@4grep 1#目前行业情况我有了解过，就是想再学习点技能哈

[sixwalker]

@nyfwan123 2#，难道老哥就是这个行业的？那能指点指点一二三吗，目前就是想学习一下，有点不知道从哪方面入手，希望巨佬赐教

[gqiuyuebai]

最基本的渗透测试基础、owasp top 10 漏洞、然后进阶代码审计、代码利用链，再内网相关。一般弄清楚渗透测试基础、owasp top 10 漏洞就能找到驻场工作。这个时候你已经有一定基础了，再怎么进阶学习就看你自己了。不过现在也是寒冬，不建议

[sixwalker]

@gqiuyuebai 5#感谢🙏，我搜搜看看都包括哪些内容，趁着过年看看学习一下

[WordTian]

入门相对简单，技术栈上面有人说了。但想深入发展难度就比较大，技术栈深而杂。因为安全漏洞可能出现在各种地方：系统、框架、代码。想深入发展多少得了解些，而且不能太粗浅。如果本行业还能有所发展的话，不建议入坑，毕竟安全属于成本部门。如果就感兴趣想自己折腾折腾那另说

[sixwalker]

@WordTian 6#感谢🙏。确实，我查了下，发现安全需要学的东西很多，软件、硬件都包含 dog:)，先学学看，到底是怎么个事