安全测试整天盯着屏幕啥事不干 凭什么拿20k？

安全测试每天的工作是在干什么？扫描？在很多人眼中，做安全的就是整天那个工具在哪里扫描操作，使用各种不同的工具做扫描。

是的，扫描是安全测试很重要的一部分，扫描可快速有效发现问题。扫描工具的易用性，方便性决定了其重要地位。但是扫描工具的局限性，程序的不够灵活等缺点也是显而易见的。

不管是扫描报告的分析、漏洞的深度挖掘、测试的组织等等工作都离不开安全测试人员，所以只能说扫描工具减轻了测试人员的工作量，是安全测试的一种手段

安全的本质是什么？
其实不用说太多大家也知道是什么意思，最近关于软件安全的新闻屡见不鲜，从根源上来说，安全测试就是软件质量保证的最后一道防线，对于一个已经商业化可正常运行的软件来说是立命之本。

如果软件不注重安全，那么经济会遭到重大损失的风险会翻倍提高。

信任、人性（网络安全最大的漏洞就是人）、止损、攻防；除了防止自己的系统出现问题，更多的防止外来的攻击和不正当手段的访问。

听起来是不是觉得很难？很有技术性，其实没有那么难。

只要你：熟悉Linux，掌握基本的网络协议，懂得数据库基本操作，会编程或脚本，掌握安全测试流程和相关工具，你就能做一名合格的软件安全测试工程师，薪资20k起不是问题。

为什么敢开口就是20k？请恕我直言，小公司也不太需要安全测试，往往越是大公司越需要专业的安全测试人才，并且在目前市场上，安全测试工程师都是稀缺，薪资待遇自然水涨船高。

如果你也有想有这方面的发展，那你可以先尝试听一下之前松勤曹老师的安全教学视频，切身感受安全测试领域的知识体系和需要学习的知识深度。

如果你是单纯的想提高自己的技术水平，想通过此加薪升职，那更要学习软件测试，毕竟技多不压身，在金子塔上面的大佬们哪个不是复合型人才~

*想更多的了解安全测试的内容，私聊小编，免费获得安全测试学习资料~~~~*