目前web安全主要分为研究和渗透，不同的岗位方向略微不同的 。
随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生 ， 基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注 ， 接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据 ， 更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害 。这也使得越来越多的用户关注应用层的安全问题 ， 对Web应用安全的关注度也逐渐升温 。目前很多业务都依赖于互联网，例如说网上银行、网络购物、网游等 ， 很多恶意攻击者出于不良的目的对Web 服务器进行攻击，想方设法通过各种手段获取他人的个人账户信息谋取利益 。正是因为这样，Web业务平台最容易遭受攻击 。同时，对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击 。
【web安全技术的主要分类 目前web安全主要分为】
