漏洞盒子-中国白帽子调查报告2019-2019.10-16页_1mb

2019年中国白帽子调查报告总结

核心内容

《2019年中国白帽子调查报告》全面分析了中国白帽子群体的现状、特点及对网络安全行业的影响。报告指出，白帽子作为网络安全领域的关键力量，通过漏洞挖掘、众测平台、CTF比赛等形式，积极参与企业安全防护，为社会网络安全做出重要贡献。

主要观点

• 白帽子数量与贡献
  2019年中国白帽子总数超过114000人，已帮助超过3000个客户组织发现并修复超过468000个漏洞，获取超过1600万元漏洞赏金，相比去年增幅高达35%。

• 白帽子群体特征
  白帽子群体以年轻人为主，18-25岁占比达67.4%，平均年龄22.7岁。70%的白帽子为自学成才，主要依赖网络资源和大咖博客学习。仅有30.2%为科班出身，但这一比例正逐年上升。

• 职业与收入情况
  70%以上的白帽子从事与安全相关的工作，其余则为在校学生或自由职业者。年收入在5-15万元的白帽子占比最高（33%），而年收入在50-100万元的仅占1.3%。部分白帽子面临生存困境，但通过不断提升自身能力，也能获得高额回报。

• 技术偏好与工具使用
  白帽子偏爱金融、电商、IT/互联网等行业，擅长从Web应用中挖掘漏洞，XSS、注入、逻辑漏洞、弱口令等为常见类型。BurpSuite、SQLmap、Nmap、MSF、中国菜刀是他们最常用的五大工具，9%的白帽子喜欢自写扫描器。

• 工作与生活模式
  白帽子多为“夜猫子”，多数在22-24点之间休息，32.1%在0-2点睡觉。他们普遍单身，超过56.4%的白帽子目前仍处于单身状态。白帽子们以技术为乐，生活上也有自己的烦恼。

• 行业与活动参与
  CTF比赛是白帽子们展示技能的重要平台，其形式包括解题模式、攻防模式和混合模式。国内CTF赛事如XCTF、百度杯、阿里CTF等日益丰富，吸引大量白帽子参与。漏洞马拉松作为漏洞盒子平台发起的线下赛事，具有更强的实战性，吸引了全国顶尖白帽。

• 法律意识与职业发展
  仅20%的白帽子非常熟悉与漏洞挖掘相关的法律法规，法律边界问题成为社会关注热点。尽管大多数白帽子为自学成才，但部分人仍愿意投入数千元参加培训，以提升自身技能。

关键信息

• 年龄分布：18-25岁占67.4%，26-35岁占21.5%，36岁及以上占4.8%。
• 学历分布：69.3%为本科学历，12.4%为专科，8.4%为硕士，0.9%为博士。
• 收入情况：年收入5-15万元占比33%，15-30万元占比24.7%，无固定收入者占19.4%。
• 漏洞挖掘数量：大多数白帽子有效漏洞数量在50-300个之间，少数大佬超过5000个。
• 漏洞修复反馈：20%的白帽子认为企业修复不及时，反应速度有待提升。
• 职业构成：70%从事安全相关工作，6.6%为在校学生，18.9%为自由职业者，2.8%在求职中。
• 漏洞赏金用途：主要用于生活费/补贴家用（24.9%）、购买技术课程或书籍（26.5%）、买装备（15.1%）等。
• 漏洞赏金满意度：仅0.9%的白帽子认为赏金超出预期，46.2%认为比预期低一点，39.6%认为远远没有达到预期。

中国白帽子画像

• 白帽子多为技术宅，热衷于网络安全挑战，追求技术突破。
• 他们重视技能提升，部分人愿意投入资金学习。
• 他们关注法律边界问题，但整体法律意识仍需加强。
• 在CTF比赛中，他们展现出了极高的专业水平与团队协作能力。

漏洞马拉松

• 漏洞马拉松是漏洞盒子平台发起的线下漏洞挖掘比赛，具有极强的实战性。
• 比赛采用积分制，根据漏洞等级进行排名，24小时不间断进行。
• 选手通过比赛检验自身水平，与行业大咖交流学习。

附录信息

• 报告基于500多名受访者问卷调查，结合数千条数据资料，由漏洞盒子平台提供支持。
• 漏洞盒子作为国内安全众测模式的创新者和领导者，连接全球安全专家资源，为企业提供高效、透明的安全测试服务。

联系方式：联系微信客服1225791460进同步更新群
备注：报告旨在反映国内网络安全行业的真实现状，了解并认可白帽子对网络安全的贡献。