一直想要了解Web安全方面的知識，之前買了一本大名鼎鼎的《白帽子講Web安全》，書雖然寫得很好，但是比較適合有些基礎的同學。一直在想有沒有適合無基礎小白的入門教程，終於在網易雲課堂上發現了這門課程：

Web安全工程師-網易“白帽子黑客”訓練營

是由網易信息安全部的幾位Web安全工程師制作並授課的，絕對是小白的入門首選。

首先，這門課程循序漸進。從Web基礎知識和安全基礎開始介紹，案例通俗易懂，即便是新手小白也不用擔心，可以很快入門。然後介紹Web常用安全工具，以及手把手搭建環境和示範安全實戰，最後作為安全從業人員給出了Web安全體系建設的指導。

其次，這門課程有的放矢，突出重點。作為新手，往往會想著先去了解各種Web開發基礎，包括前後端知識，但這樣往往需要花費大量時間。這門課著重介紹Web安全相關所需的知識和工具，能夠更快的上手。當然，並不是說基礎不重要，但是可以在做中學，學中做。

最後，這門課理論與實踐結合。對新手來說，最怕的就是看書看懂了，操作起來一頭霧水，或遇到問題過不去。在這門課程中親自示範了各種Web安全攻防實戰，真的還有不懂，還可以加入課程學習群提問討論交流。

當然，這門課程比較適合與小白與剛入門的Web安全愛好者，起到提綱挈領，普及介紹的作用，如果你是已經入門且有一定經驗的老手，那這門課對你用處不大。受限於課程時間，課程中對每一個知識點都只能點到即止，未能深入分析，需要自己在課後多鉆研，多動手。

這門課程還有個最大的缺點：那就是太貴啦！！！

一千六的價格著實讓人錢包一緊，還好這個世界還是開放與交流的。

關於這門課程的資源，稍後KP君會發布相關鏈接。

另外，KP君也在學習這門課程中，後面會陸續把自己的學習筆記發布出來，供大家參考。

【資源】Web安全工程師-網易“白帽子黑客”訓練營