web安全主要分為研究和滲透，不同的崗位方向略微不同的。
隨著Web2.0、社交網路、微博等等一系列新型的網際網路產品的誕生。基於Web環境的網際網路應用越來越廣泛，企業資訊化的過程中各種應用都架設在Web平臺上，Web業務的迅速發展也引起黑客們的強烈關注，接踵而至的就是Web安全威脅的凸顯，黑客利用網站作業系統的漏洞和Web服務程式的SQL注入漏洞等得到Web伺服器的控制權限，輕則篡改網頁內容，重則竊取重要內部資料，更為嚴重的則是在網頁中植入惡意程式碼，使得網站訪問者受到侵害。這也使得越來越多的使用者關注應用層的安全問題，對Web應用安全的關注度也逐漸升溫。
