二进制安全方向有没有可能在可见的未来里慢慢地消失？ 第1页
1
xiao-pi-pi-8-42 网友的相关建议:
不会
先解答题主对安全行业的一些疑问
目前任何一个应用落到底层都是人类在编写
只要是人类在编写就不可避免的会出现纰漏
很简单，一个月薪50k的程序员他可以从代码运行效率、占用内存、安全性、鲁棒性上考虑并实现的很完全，但一个月薪5k的程序员做得到吗？
一个工作965项目半个月一个月迭代一次的程序员可以有闲情雅致考虑一下代码安全性，那一个昨天提需求明天要投产的程序员有没有时间精力考虑功能需求之外的需求？
且不说社工这种专门针对人类的攻击手段。就拿SDL来说，整个安全需求设计编码测试实际上都是给人类可能出现的纰漏在打补丁
安全终归是人与人的对抗，不是人与机器的对抗，人与人的对抗一大特色就是道高一尺魔高一丈，无穷尽也
再说二进制安全这个岗位
二进制安全确实在安全行业算小众，原因一个是对二进制安全的需求没渗透安服这么大，二是二进制安全门槛太高。专门搞二进制安全要求的岗位可能真不多，但是涉及点二进制的二进制安全的岗位不要太多
所以建议是尽量拓宽技术面，最好不要只押宝二进制
1
相关话题
如何看待阿里云被暂停工信部网络安全威胁信息共享平台合作单位？中国的黑客（白帽）技术强到了哪一步？
请教一个https安全问题?
360 作了哪些恶？
xss到底是怎么攻击的？
东北重新焕发生机的时候会是我国富强之时吗？
能否构造一个含有自己哈希或MD5等的文件？
什么是酷派后门事件，如何评价这一现象？这是一种行业默契么？
如何看待美国研究人员设计出的「无法被黑的芯片」？
HTTPS体系中若攻击者将自己公钥上传CA得到签名，并将两者一起用于篡改证书的中间人攻击会怎样？
前一个讨论
剪开塑料袋，是物理变化还是化学变化？
相关的话题
能否借鉴哈佛架构在OS内存管理机制层面实现两块隔离区域分别存放指令和数据以抵抗堆栈溢出等安全问题？黑客有可能攻击已经关机的电脑吗（有电源，网线连着）？
各种浏览器的隐私/无痕模式能否真的能够解决隐私问题？
怎么看待现在的网络安全圈子？
在北上广深一线城市年薪二十、三十、四十万的信息安全人员的生活状态和从业历程是怎样的？ ？
如何制作高质量的（破译用）字典？
360发布首款支持国密算法的浏览器对网络安全有哪些影响？
Web 前端储存 token 应该用 LocalStorage / (httponly)cookie？
从事网络安全领域在以后会吃香吗？
xss到底是怎么攻击的？
将NAS的SMB端口映射到公网上是否有安全问题？
为什么不少人抵制MIUI13内置的反诈系统？
为什么计算机不用e进制，按道理说e进制难道不是最高效的吗？
如何评价支付宝官方对于此次用户账户被他人实名认证事件的解释？
如何知道是谁泄露了你的信息？
为什么 Excel 的最大行数是 1048576？
随着人工智能的技术成熟，黑客是否会消失？
如何制作高质量的（破译用）字典？
为什么公安、新闻光强调网络诈骗要预防，真正解决的却寥寥无几？
为什么没有人用黑客技术黑支付宝，是技术问题吗？
如何看待FBI称中国黑客窃取美国新冠肺炎疫苗研究数据？
能否借鉴哈佛架构在OS内存管理机制层面实现两块隔离区域分别存放指令和数据以抵抗堆栈溢出等安全问题？
如何保证用户登录时提交密码已经加密？
如何用matlab寻找二进制字符串中最长的“1”序列？
Linux 有所谓「天生安全基因」吗，整体安全性设计是否更优秀？
经常在视频中提到台湾的1450，请问1450是个什么东西？
互联网平台推出的「青少年模式」是否有效？还有哪些改进空间？
为什么整个127.*网段都被拿来当做环回地址了？
初学者对渗透测试的总结？
苹果公司可以读到 iMessage 传输的内容吗，这样端到端的加密可能被破解吗？