如果针对信息安全这个方向来说，相对软件工程，web开发，app开发来说，确实代码量很少，但是信息安全编程很难，网络协议分析，这个对于协议审计来说算是基础的，网络协议分析编程涉及到数据包捕获、TCP、IP协议栈分析、如果在传输层以上的话还需要涉及到TCP流重组，UDP会话重组方面的东西；写poc，因为好多攻击操作最后落实到的都是内存，所以有些东西都要用汇编去把它逆向还原出来，然后观察内存使用，然后写出对应的poc，这样的话对编码要求是低点，但是许多都是调用系统级APl和钩子hook才能解决的。