1、精通XSS原理，能熟练利用XSS技术对网站进行安全测试；2、熟悉风险评估技术，熟悉相关安全标准和规范，安全体系；3、熟悉网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。