今天有个朋友问我，如果要转叺安全要求行业需要哪些知识例如最流行的Web应用安全要求。 我想了一下列了一下内容：

操作系统（WIndwos、linux等）命令行编码文件名规则， 

二進制格式DER和BER编码可以学习一下，是x.509, pkcs和密码学数据包里常用的

常用的密码学、分类以及用法

安全要求协议工作原理（TLS）

浏览器的行为：解析Web页面和提交请求等

代理工具（BurpSuite、ZAP等）的工作原理和使用

一些业界安全要求标准：例如（PCI-DSS）

国家级别的法律要求例如《国家网络安全要求法》

一些其它国家的标准：例如 美国国防部的FIPS标准、欧洲的《一般数据保护法案》GDPR等。

如果专注某些领域例如：金融，还有各个领域各自的要求

如果要掌握Web应用的所有方面，最好有Web应用的开发经验这样更加有利于学习和掌握Web应用的安全要求原理和如何预防。

安全要求是一个大杂烩必须了解相关的：法律法规、安全要求标准、协议、应用的技术和怨言以及实施的平台等。