已经有很多人（包括我谷歌的同事，Parisa 和 Michal已经就这个话题写过自己的感受，我建议你仔细阅读。我知道我写的这些可能已经有人说过了，但是每隔一段时间，我总是会再次遇到这个问题，于是我决定写下自己的经验。
首先，我是一个应用安全研究员，我是从 漏洞研究/安全审查/bug寻找/黑客攻击 等角度来阐述安全入门的。在安全领域还有很多其他的方向，比如安全研发，恶意软件分析等等，这些我并不熟悉。
那么，我是谁？为什么你要在这个话题上信任我呢？嗯，首先我不是说你应该完全信任我，因为每个人的经验和每个人的道路都是有所不同的。但如果您对我感到好奇，我可以告诉您，我现在是 Google Project Zero 的成员，我曾经是谷歌安全团队的成员，是多个安全工具的作者多个安全工具的作者，如果你在这个博客上滚动足够长的时间，你会发现我已经从事安全工作十多年了。
我认识的安全研究员来自很多不同的背景，但是我的背景有所不同，我有相当强的学术背景，这在我的同行中是非常不典型的，当然这并不是进入安全领域的要求。然而，我所知道的安全研究员中的大多数人都有一些共同点，这里我们来看第一条：
Loading ...
