现大二暑期，准大三学生，想从 web 前端转安全，有什么建议吗？

[a49666]

大一下的时候进了个创业公司，公司前后端加起来才 4 个人，全兼职，2 个在职 2 学生，我独立做了几个项目，合作做了几个项目，基本的前端知识和主流框架以及 es6 等都大概了解了，现在总觉得老写 crud 业务逻辑，改需求改界面不是个事，不是理想中程序员的样子，再模块化再优雅也掩盖不了 crud 的现实。 这几天乘着京东 618 买了好几本安全的书想在暑假好好学学。
但是在各种招聘网站上，web 安全的数量远远小于 web 前端啊，还有 1 年的时间，对大四的时候能不能找到这种工作表示担忧。

[hzw758]

暑假才两个月时间，会有公司要吗

[Tunar]

😂唉，我也是准大三，之前一直想搞安全，结果被老师骗去写了两年前端，，打算一直在坑里待着。。。。

[claysec]

@Tunar 初中开始搞安全结果现在转不了前端，发现前端太难了

[Lonely]

那你不如转到信息安全专业

[lc4t]

刷一遍安全的书，打打 ctf 挖挖洞，写写思考出出题

[icedx]

@lc4t 求书单

[codeeer]

哈哈哈哈哈哈我就想知道你怎么练手，现在法律法规很成熟了，黑一下分分钟找到你 😁

[Tunar]

@icedx web 方面的话，入门的有白帽子讲 web 安全，web 前端黑客技术揭秘，攻防宝典 web 实战篇，然后就爱春秋，打打 ctf 啥的。。

[Nobitasean]

wooyun 库看一遍

[icedx]

@Tunar 谢谢

[rootooroot]

7 年还是觉得自己菜 马上大四 POP

[mslmsl111]

我建议程序员之间别转了，拿来拿去过不了 60 万，往上走就是管理层，你转型后又少拿一年钱，量产型工作没有价值

[sunsh217]

你还是先想好做安全怎么赚钱？ 据我知主要赚黑钱

[mcfog]

多数信安名为信安实质上就是测试，机械重复拿工具 /case 测问题而已，甚至还不如业务部门测试，人家开 bug 随便写两句，研发敢不改告状一告一个准，你扫出来漏洞写报告写一堆，人家研发嫌你烦，就是不改，还找老大一起说，这个漏洞危害不大 /业务要紧 /研发资源不够，先搁置吧

crud 写的好没你想象中那么容易，很能看出差距的

[newworld]

看完楼上的回复，安全就这么不值钱？等你们的裤被脱了，钱被人刷了就知道了，就晚了

[Stefan11]

前端？ 安全？

[wtgam]

准大三瞧不起 crud。工作以后全是 crud，除非你做的不是 web 开发

[secondwtq]

只能说，还没毕业着什么急...

[SunFarrell]

我只想说，没有实际的项目体会不到各行各业的难度，没有真实体会过 crud 的使用环境你想象不到里面有什么你这辈子没见过的数学难题等着你