该栏目适合所有研发人员、管理人员和初级安全人员（3岁以下），但不适合想在某个方向学习的安全工程师。

该专栏对编程语言没有限制，但最好熟悉一种编程语言。 大部分专栏都是理论、案例和观点的解释，一小部分用于帮助理解的代码会用PHP和Java编写，即使您熟悉其他语言也可以理解。

• 从 0 构建完整的安全知识体系
• 掌握 6 种常见的安全防御工具
• 一线大厂的安全防护要点及策略
• 20+ 企业级安全漏洞案例解析

讲师介绍

何伟洲，原微博安全研发负责人，长期从事信息安全专业研究，在安全领域具有扎实的知识基础和实践经验。 目前主要研究和重点领域有：渗透测试、业务安全和大数据等。

在微博工作期间，主要负责微博账号系统等业务线的整体安全建设，从零开始体验微博业务安全的过程，设计搭建了一套易维护、高 并发智能风控系统。 在系统架构设计、分布式计算、高可用等方面有着深刻的理解和实践经验。

课程介绍

我们知道，安全性几乎贯穿于产品开发的方方面面。 每个人都必须有一点安全，每个程序员都必须了解一些安全知识。

作为开发者、运维人员，了解常见的安全漏洞、防御策略和工具，就​​能知道如何保护用户和公司的“隐私”，避免数据被“劫持”。
作为产品架构设计师，通过学习系统级的安全防护方法，可以从整体上掌控产品的安全级别。
作为公司的管理和运营人员，对安全体系有全面的了解，可以推动公司整体安全体系的建设，落实安全预案。
如何系统有效地学习安全知识？ 首先，要了解安全的本质，有安全的心态，掌握安全的核心防护技能，对安全有全局观。 这样，当您遇到安全问题时，您就可以有解决问题的方向和路径。 不求深，先求广； 先申请，再学习。

整个专栏以20个安全攻防案例为核心，从宏观思维、开发运维、产品策略、管理运营四个方面展开讲解。 全面掌握安全知识，提高解决安全问题的能力。

栏目有五个模块，由浅入深，带你构建完整的安全知识体系。

安全基础：系统讲解安全的基本概念、知识框架、解决安全问题的思路，带你从宏观层面了解安全，能够系统地看待安全问题，评估安全需求，也能指出方向 为您的安全学习。

Web安全：结合实际场景讲解Web安全中一些经典安全问题的成因，结合目前App端各个界面的Web漏洞，让您了解常见的Web攻防方法，帮助您切断安全问题 在开发过程中从源头。

Linux系统及应用安全：讲解各种低级攻击的方法及其影响，让您在部署低级设施时掌握原理，能够遵守安全事项，避免运维层面出现安全问题 .

安全防御工具：结合真实的安全防护案例，为大家介绍六大安全防御工具的使用方法和适用场景； 还会总结一些常用的安全防御方法，指导您构建系统级的安全防御体系。

商业安全：讲解“黑灰产品”的常用方法，教你如何识别和查找“黑灰产品”及防护策略； 并结合实际业务场景，教你系统解决业务安全问题。

不定期用餐：随着专栏的进展，我会不定期更新，与大家分享职业发展建议、面试指南，以及安全方向必备的学习资料。