意外的資安之路

身為公司OA部門少數(但不稀有)的開發人種，需求訪談、系統分析、進度掌控的種種自然不在話下；但某一天突然得知自己將成為資安種子人員？而且還要備課開講？

老實說"資安"二字對我這種半途出家野蠻生長的開發人員其實只是個模糊的概念，但現在整個資訊業界的新聞，舖天蓋地不是AI就是資安，可見當前資安事件已經可能隨時會發生在我們身邊，要用更謹慎的態度來看待。

雖然開發人員習慣運用網路查詢大量獲取資訊，但往往只流於片面之談，要將模糊的概念變成清晰的思維架構，還可以同時大量吸收去蕪存菁後的資訊，還是得上課才行，就決定報名本次CSSLP課程。

課程體驗與老師風格

講師唐老師上課善用比喻，把抽象的概念用具體的事物連結起來，不僅生動又容易記憶。課程中金句連發，像：

(剛才看到教材某段，腦中突然迴響老師的聲音，果然要新思維還是得來上唐老師的課才行。)

課程挑戰與收穫

五天的課程，每天都有許多新名詞，很想打開專案看看熟悉的程式碼緩解壓力，但真的需要連續專注八小時集中心力接收，一稍有閃神就會錯失上下文，幸好只要發問，講師還是會很貼心地回來等等落後的同學。

另外提到一些駭客攻防的經歷，煞是有趣。(同學，就算聽不懂也要跟著笑才行啊。)

講師還有提點在公司內部導入資安開發的一些心法，幫我驅除内心不少迷惘，會擔心是因爲後來得知其實CSSLP課程是讓"有資安背景經歷的工作者補充軟體開發的知識面"，藉以重新審視整個開發流程，從源頭(系統設計)就加入資安要素。

開發者眼中的資安視角

因為開發人員往往著重系統，設想在一個理想的使用環境中，不會考量外部威脅和攻擊手法，因此只有單純開發經歷的工作要補充的功課會很多。

結語與展望

在結業後，發現知道的愈多，才明白自己懂得愈少，只是踏到資安界新手路的一塊磚而已；要充實知識和實務面，後續再考慮證照考取。期望將來能夠通過考試，成為名符其實的CSSLP證照擁有者。