首先，你的构思是攻与防的构思，我不会提议有那样的念头。在你都还没宣布报名参加工

作中以前，请不要去这种定义，只须要把握住两字——“”技术性“”。很多人会忽视一个关键

的难题，做渗透检测也罢，其他类型的攻击也罢，假如你连要攻击目标的技术性实质也不了

解，没办法有提升。要分析Web应用程序的安全特性，就必须从编写程序的角度来理解程序

流程。可是做攻击就并不是了没有？乱扫一气，随后看一下他人的事例学着做个，一样走不

上技术性的最前沿上来。无论是攻还是防，从技术上沒有差别，如同都没有黑和白的差别一样。

 

这个问题竟然这么多大神蹦出来回应了，看来是好难题。禁不住跑来答一发。我猜题主问这个

问题中更有竞争优势是想要知道哪家的将来更有使用价值，这一使用价值包含收益、知名度等

。我们建议就是你先抛下掉说白了更有“核心理念”的定义。先看看你对哪家方位更有兴趣爱好

？做好自己喜爱的事，才将会走得越来越远，换句话，实际上才算是更有竞争优势。那麼你指

出的渗透检测、系统漏洞发掘和安全产品研发差别可以用下边这一事例表明：
 

 

假如信息管理系统是一栋大厦，那麼系统漏洞发掘便是科学研究大厦的门有哪些缺点，能够被

透过或是绕开。比如科学研究门的材料，门锁的结构等，根据科学研究你发觉原先门尽管看上

去是厚钢板的，可是门具体是木工板出外吐司面包上一层冷轧钢板。传动轴也是木材的，因此

能够非常容易把传动轴割断进而把手拆下来进到楼内。这一发觉使你在XX进楼比赛中一举得

冠，名声大振。而绝大多数做渗透检测的实际上并没时间科学研究那么细的难题，只是依据之

前他人科学研究，XX知名品牌的门有XX难题，能够根据XX方法透过。此外，除开门之外，窗

子，空调铜管都将会进到大厦中。这种工作能力实际上在帮许多 大厦检测窃贼安全防护工作

能力时具有了挺大的功效。而安全产品研发就是你去做这一门，假如你科学研究过门的安全难

题等，那麼你将会会设计方案成门是钢制体，连传动轴全是纯钢的，随后你认为肯定有充足的

安全性能够维护大厦客户了。可是市场销售跟你说，你那么做，门的产品成本要贵50%，物流

成本由于钢过重了要多80%，安裝又必须随身携带直流焊机哪些的，成本费再升高30%。这一

价钱销售市场上沒有竞争能力，并且绝大多数楼全是一般居民楼，不用那么高安全而价格昂贵

的门，规定你要方法控制成本。因此你只能最合适的，把传动轴改为钢制的，可是门页還是木

工板外边绝缘层厚钢板。
 

 

系统漏洞发掘，跟某一商品坚持做一个一竿子能捅很深的技术性特长，假如你觉得能变成既

能挖android系统漏洞，又能挖IOS系统漏洞、windows系统漏洞的全才，那么我只有说你这类

根骨迥异的武学奇才一万光年才出一个。

 

渗透测试，绝大多数都并不是做系统漏洞挖掘的，仅仅系统漏洞的开发利用，乃至融合了管

理方法、人的本性等。安全产品研发，你不是一个人在作战，技术性也不是你的所有。想要

更多的对安全行业有所了解以及想要踏入此行业的话必须要有过硬的技术能力和管理能力，

先从技术入手再考虑安全产品研发，说了这么多很多网友想要了解渗透测试以及对自己的网

站或APP进行漏洞测试的话可以到专业的网站安全公司去寻求帮助，目前推荐SINESAFE,

鹰盾安全，绿盟，亚信科技等等这些公司。