【实习一周有感】“安全就是吃开发的剩饭”

此刻刚好是实习第五天整的晚上，回想起第一天去公司报道，感觉过得真快......

初来乍到

第一天给我最大的感受就是：学校与企业之间的严重脱节。之前一直都是听网上这么说，直到自己亲身经历，才明白差距有多么大。

和我同组的一个实习生，已经在这家公司已经实习半年之久。他大二下就旷课参加实习，和他一起共事的第一个上午，我深感差距之大，我在他面前就像0基础一样，时不时地凑过去偷学，看他是怎么做的，然后问出一些匪夷所思的弱智问题😂这一刻我深刻意识到了，理论终将只是理论 ，实战经验才是硬道理。之前在学校一直浮于理论知识，很少实战，靶场环境与真实渗透环境根本不是一个量级的。好在他也挺乐意为我解惑，也给了我很多资料和方向。

晚上下班回到公租房，跟他交流了许多，再一次深感差距，这一次是内地与沿海之间的巨量信息差距，很多安全领域非常知名的学习资料网站，低价高质量全套课程等等资源，我竟然一个都不知道（也可能是我没怎么挖掘过），他都是靠这些一步步自学，也没有靠学校老师，纯自学走到现在的，非常厉害

第一天就这么过去了

出高危了！

这几天，我的工作就是不停的挖掘资产漏洞（有点类似于众测），从早挖到晚。前几天我是“颗粒无收”，队长一直跑过来问我：“出货了吗？”，我也只是苦笑答到：“挖不到啊...... ”但我心里很清楚，这几天其实就是考察我呢，如果一个洞不出，后面恐怕要被狠狠压力。

终于在昨天，我出了个未授权访问的高危漏洞，今天也出了一个未授权高危，队长应该比较欣慰（哈哈请我喝奶茶，请吃饭什么的）。但这两个高危其实也比较侥幸，技术含量不是特别高，总之还得练！

“安全就是吃开发的剩饭”

这几天队长和我聊了很多，有一次吃饭他问我：“为什么要走安全这条路呢？”我说“热爱”，他又问：“你们学校的安全专业多久了？”，我说只有辅修安全专业，而且还是近两年才开的。他塞了口饭，若有所思，“其实安全赛道这两年不行了，萎缩的很快，以后尽量别干安全了”。

这几天每次闲聊，他都会吐槽安全行业不行了，他要转行了😂他还说，半年后，可能人工渗透就不存在了，全是AI渗透了。还总是开玩笑的：“哈哈哈，你一来就跟你说安全不行了，别把你吓跑了哈哈”

确实，现在任何行业都在往ai结合，以后肯定都是AI+安全。以前的代码都是人写的，只要是人就会犯错，就会有漏洞，安全就应运而生。而现在都是ai代码，还写的比绝大多数人都要好，安全问题肯定大幅减少。那么你肯定会说，既然ai写代码，那么我们也用ai找漏洞。但实际上非常难，ai写的几乎很少漏洞，而且ai自己审计自己，往往审不出来啥，现阶段大多数都是误报，但一个月后呢？半年后呢？一年后呢？众所周知，ai世界，一天一个样，3个月一迭代，都不好说......

生活近况

工作是工作，生活是生活，不得不说，我还是比较幸运，这里除了物价高，其他都挺好，生活质量挺高。

上班通勤仅需半小时，下楼就是地铁，吃的也不错（就是贵），部门同事、领导都还不错，各种请奶茶，请吃饭，加鸡腿什么的，公司还包住，三房一厅，实习生一起住，水电物业都不用管，每个月还有200交通补贴，物质条件挺不错的。

这一份园区食堂叉烧饭20块😅这几天吃饭就没有低于15的，18-20块才能吃饱，不知道是不是因为我这一片消费比较高