二进制安全方向有没有可能在可见的未来里慢慢地消失？ 第1页
1
xiao-pi-pi-8-42 网友的相关建议:
不会
先解答题主对安全行业的一些疑问
目前任何一个应用落到底层都是人类在编写
只要是人类在编写就不可避免的会出现纰漏
很简单，一个月薪50k的程序员他可以从代码运行效率、占用内存、安全性、鲁棒性上考虑并实现的很完全，但一个月薪5k的程序员做得到吗？
一个工作965项目半个月一个月迭代一次的程序员可以有闲情雅致考虑一下代码安全性，那一个昨天提需求明天要投产的程序员有没有时间精力考虑功能需求之外的需求？
且不说社工这种专门针对人类的攻击手段。就拿SDL来说，整个安全需求设计编码测试实际上都是给人类可能出现的纰漏在打补丁
安全终归是人与人的对抗，不是人与机器的对抗，人与人的对抗一大特色就是道高一尺魔高一丈，无穷尽也
再说二进制安全这个岗位
二进制安全确实在安全行业算小众，原因一个是对二进制安全的需求没渗透安服这么大，二是二进制安全门槛太高。专门搞二进制安全要求的岗位可能真不多，但是涉及点二进制的二进制安全的岗位不要太多
所以建议是尽量拓宽技术面，最好不要只押宝二进制
1
相关话题
黑客有可能攻击已经关机的电脑吗（有电源，网线连着）？如果有人给你两万美元让你黑自己的公司，你会怎么做？
在暴力破解密码的过程中，黑客们是如何绕开试错次数的？
如何看待 8 月 1 日开始实施的 App 注册实名认证规定？
威胁网络安全的因素有哪些？
外界对于黑客都存在哪些误解？
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
二进制安全方向有没有可能在可见的未来里慢慢地消失？
为什么在微软三月份就发布公告和更新的情况下两个月后仍有很多人中了「永恒之蓝」？
全面普及 HTTPS 有意义吗？
前一个讨论
剪开塑料袋，是物理变化还是化学变化？
相关的话题
电子科技大学周涛研究团队是否侵犯学生隐私？如何看待中国沃通wosign偷偷收购自己的根CA startcom并且签发github.com的证书？
如何看待 8 月 1 日开始实施的 App 注册实名认证规定？
当年黑掉腾讯的「朽木事件」是指什么？
知乎上最牛的程序员有办法知道任意匿名用户是谁吗？
暴露自己IP地址有危险吗？
支付宝这类私营大公司，获得大量公民的个人信息和数据以后，会否对个人隐私，国家安全造成危害？
黑客有可能攻击已经关机的电脑吗（有电源，网线连着）？
全面普及 HTTPS 有意义吗？
为什么搞安全「猥琐」最重要？
各位自学网络安全的朋友们，你们的路线是什么？
如何看待 10 月 13 日多所大学课堂上出现疑似「 O 泡果奶病毒」事件？
电脑中了勒索病毒，办公文件全部变成了.Cerber3/B477加密文件，怎么办？如何解密？
我能否自己设计一个编码方式，替代 MD5 用于哈希呢？
信息泄露可以有多恐怖？
软件测试和网络安全哪个好就业？
为什么即使世界最知名的软件程序，也无法阻止被人破解的命运？
如何反驳“代码混淆只是降低了可读性，安全性并没有得到实质提升”的观点？
那些曾经大名鼎鼎的黑客，现在怎么样了？
网络安全真的那么好吗？
如何评价王江民老师?
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
作为渗透测试工程师有什么有趣的经历？
为什么电子邮件允许冒充发件人？
破坏计算机信息系统罪，是不是随便什么行为都能往里套？
第三方或者苹果真的不能看到你的 iMessage 内容吗？
全面普及 HTTPS 有意义吗？
大龄、零基础，想转行做网络安全。怎样比较可行？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
国家互联网应急中心称部分 APT 组织网络攻击工具长期潜伏我国，意味着什么？