*** 安全的工作是不是要经常出差（软件开发能否转 *** 安全？从

什么是wvs？软件开发能否转向 安全？从事 安全需要经常出差吗？

有些学生经常问陈老师

从事 安全是否需要经常出差？，软件开发是否可以转行 安全？

先快速回答

之一个问题，是否需要经常出差？这个具体情况具体分析。

第二个问题，做开发能否转渗透？非常好转。

为什么=

， 安全工程师需要出差吗？如果你的下一份工作在甲方单位,比如 、国企、税务、金融、互联网等。基本上这个岗位的工作就是对自己的产品或者业务系统进行安全测试。这种情况下和软件开发岗差不多，不出门也能在自己单位上班。

注在甲方，有类似的 岗位和工作内容，如Web安全工程师、移动安全工程师、业务安全工程师等。

另一方面，如果你的下一份工作是360、Chianxin、天荣信、安恒和沈心等安全制造商，或安永等咨询公司；扬和普华，还是一个中小型的安全创业公司，就是乙方单位.那么，你赢了 无论是在客户项目现场还是出差，大部分时间都不在公司办公室。

，做软件开发能否转 安全？是好转的。

让 甚至有人说软件开发是 安全的必备技能项，没有所谓的 转行 ，所谓 不懂开发的程序员不是好的白帽子黑客。

这两个职位之间有很多技能重叠。比如 安全工程师(Web security)的 技能要求一般是=

前期知识熟悉至少一门语言，具备网站开发基础和Linux基本安全理论HTTP协议、OWASP TOP 10、PETS、ISO 27001…后端安全SQL注入、文件上传、Webshell、文件包含、命令执行…前端安全XSS跨站脚本攻击、CSRF跨站请求伪造.安全产品Web漏洞扫描(Burp/WVS/Appscan)、WAF(Web应用防火墙)、IDS/IPS(Web入侵防御)、Web主机保护.而且如果你有软件开发经验，你很可能会从事网页开发。至少你会接触到任何技术栈，比如Java/Spring，Python/Django/Flask，PHP/Thinkphp，所以 安全(Web方向)涉及到HTTP协议，前端安全(XSS漏洞)，后端安全(Webshell)，数据库安全(SQL注入漏洞)等等，对你来说肯定是轻而易举的，甚至比那些从来没有过开发岗的人还要好。

本文正式结束~ ~ ~

软件工程能发展成 安全吗？ 安全和软件开发是否存在35年的危机？