我对安全的几点认识 – 作者:huihoo

1、OWASP 基金会提供了主动控制、Web安全、移动安全等方面的重要建议和实施路线图，是很好的安全起点和参考。
2、云时代、云原生时代的云安全监控和容器安全是重点。
3、Open Source Intelligence (OSINT) 开源情报要更早采用和实施，学习和强化在互联网上寻找、收集和分析数据的能力。 
4、Penetration Testing & Security Auditing（渗透测试和安全审计）是安全业务突破口，围绕 Kali Linux 展开各种工作。
5、区块链、数字货币、智能合约安全，这是一个重要的专业安全领域。
6、深入理解和实践 PKI、CA、TLS。

小白一枚，这也是我个人理解和规划的安全学习、成长路径。

来源：freebuf.com 2021-02-23 10:56:11 by: huihoo