如果针对信息安全这个方向来说，相对软件工程、web开发、app开发来说，确实代码量很少，但是信息安全编程很难，网络协议分析，这个对于协议审计来说算是基础的，网络协议分析编程涉及到数据包捕获、TCP、IP协议栈分析、如果在传输层以上的话，还需要涉及到TCP流重组，UDP会话重组方面的东西，写poc，因为好多攻击操作最后落实到的都是内存，所以有些东西都要用汇编去把它逆向还原出来，然后观察内存使用，然后写出对应的poc。