想从事安全开发要从哪方面开始着手学习？[黑人问号~？~]

[wildcat007]

自己是从事信息安全工作的，虽然会代码，但不是安全开发。
然后，怎么定义 [安全开发] ？

又要从从哪方面开始着手学习？

个人疑问：安全开发能否定义为 安全产品的开发程序员？那么只要有相关详细需求，其他程序员也是能够完成需求的了？那么区别是，安全开发相比常规开发人员，对漏洞的了解更多一些吗？

希望得到补充~

[wildcat007]

帮一个有兴趣的开发妹纸问的···

[ihacku]

我这边做安全开发的有两个是内聘的开发，找一个工程能力强的开发工程师比找一个有不错的工程能力的安全工程师好找多了
不一定是漏洞，了解一些背景知识会好沟通很多，还是看要做的项目和负责人怎么分解任务
最后 我们招人 [e-mail]

[wildcat007]

@ihacku 感谢回复，做过贵司的众测。而且贵司对安全的重视也是业界内有目共睹的，目前不考虑跳槽。
我个人建议她多看点儿网络知识，了解一下基础的安全业务，比如 CC 的检测与防御， waf 相关的，漏扫原理等。
她主要是.net 开发，有一定的安全知识，不知道你们收不收？

[ihacku]

@wildcat007 网络方向应该就不能算安全开发方向了，偏维护运维岗，我这边内聘的开发原来也是.net 开发，建议学下 python go 这类，偏底层的 c c++一般还是招有多年经验的

[ihacku]

另外风控开发岗也算跟业务安全类， Java 居多，还是要看自己选择了，兴趣很重要。

[Yc1992]

关键字 [知道创宇研发技能表] 做个参考

[wildcat007]

@Yc1992 嗯，感谢。这个我给她说过，自己也正在按照里面的东西去提升。

[dearmymy]

一直逆向工程师，不知道还算不算安全工程师了