Resources for Aspiring Penetration Testers

面向想进入应用安全（AppSec）领域的防御方向工程师，文章整理了 17 个入门资源：从 Microsoft 免费安全基础课程、Web 开发基础，到动手实验平台、进阶教育与 OWASP 等专业组织，帮助新人少走弯路。

NetSPI 播客首期对话塔夫茨大学教授 Ming Chow：安全学习资源从教科书稀缺走向信息过载，社交媒体众说纷纭导致新人入行难以甄别可信路径；文章探讨网络安全教育的演进与破局之道。

Web 应用漏洞赏金猎手入门路线：整理 Bandit CTF、Web Security Academy 等免费学习资源，帮助初学者从 Linux 基础、测试方法到行业工具逐步建立技能体系。

网络安全意识月之际，NetSPI 专家团队推荐九部网络安全题材的影视、书籍与游戏作品，从 The Matrix 到 Cryptonomicon，在娱乐之余探讨信息控制、数据隐私与技术伦理等主题。

NetSPI 管理总监 Sam Horvath 分享自己从渗透测试工程师转型安全战略负责人的历程，总结出五条职业建议：主动迎接挑战、保持角色弹性、寻找内外部导师、兼顾硬技能与软技能，以及带着解决方案出现。

NetSPI EMEA 服务总监 Sam Kirkman 对谈高级安全顾问 Tyler Sullivan：从 CPSA、CRT 一路考到 CREST Certified Tester（CCT）的历程，以及 CREST 认证为何能提升渗透测试专业水准与客户信任。