单论职业生涯帮助来说（不谈薪资）：去 CERT 的漏洞研究还是去渗透测试？

漏洞研究比较好，能接触到代码层面分析，对个人能力也很有提高，渗透测试大部分处于黑盒测试环境，当然渗透测试的场景多种多样，接触到不同的网络环境也是可以锻炼你的（如果你觉得你的渗透能力已经很不错了，最好还是漏洞研究）

薪资也是职业生涯的一环

@raven42 有没有大佬谈一下漏洞研究的自学路径？

@oott123 刚毕业到没想多少吧，能有 11/2k 就可以了

做研究可比测试巴适多了

@ByZHkc3 大佬做啥的

@raven42 网上关于安全的一些区分太少了感觉

@proxytoworld 脚本小子转的前端开发，菜鸡一枚

高端的攻防专家也是非常吃香的

@levelworm 搭环境 复现漏洞 了解原理 尝试挖掘 逐渐重复

@raven42 多谢，先打算看看 csapp 了解下计算机组成的基础，然后再玩深入的。