Học CS mà apply Security là sao nhỉ? Còn bên risk + anomaly thì chắc liên quan bên Audit, bạn kiếm mấy tài liệu hay chuẩn bên Security mà đọc, ex ISO 27001... + 1 số lỗi thông dụng của App (Input Validation..), Web (XSS, SQL Injection...) , System (Stack, Heap...)