据 LZ 的观察，很多同学（软件工程专业、大三）并没有基础的网络安全知识，构建的系统漏洞百出（通过字符串拼接构造 SQL 语句、用户密码简单 Hash 不加盐等等）。然而很多系统（.com、.cn，或许还有.gov.cn）是层层外包给大学生的。这样的系统难保不是下一个徐玉玉事件的源头。而且学校的课程通常没有涉及相关内容（不太清楚隔壁网络安全专业的情况，但软件工程的《计算机网络》是完全略过网络安全部分不讲的，其他如数据库、 HTML 、 JSP 、 Java 等的课程类似）。那么，如果通过社团向相关专业的同学们举办关于网络安全的科普讲座，需要注意哪些问题？诸位前辈又有哪些看法、意见和建议呢？
目前 LZ 发现的问题有以下几个：
- 讲座以 OWASP TOP 10 为主要内容是否可行？
是否需要增加（如我国关于信息安全的法律法规，不要未受邀请地测试他人的系统等）或者删改某些内容？
- 讲座面向群体是否应限定为高年级同学（通常计算机网络和数据库系统原理大二才开课）？
- 讲座举行的时长和次数应该怎样设定？
- 是否已有相关的讲义、示例等可以帮助同学们理解？
- 怎样激发同学们对于网络安全的兴趣？
1
Select Language