2022-11-27-奇安信-2022中国白帽人才能力与发展状况调研报告_21页_1mb

主要观点

1. 挖洞数量上升，奖金收入下降
   2022年，白帽平均每年提交69个漏洞，较2021年增长46.8%，但人均奖金收入从57679元降至31573元，降幅45.3%。原因包括高价值漏洞减少、新人增加及企业投入缩减。

2. 女性白帽崛起，人才更新换代
   女性比例从4.6%升至11.8%（增长1.4倍），90后、00后占比增长，白帽职业化趋势明显。

3. 学历水平上升，持证上岗减少
   本科及以上学历占比提升至68.3%，但持证上岗率从53.6%降至46.6%，NISP和CISP证书仍占主导。

4. 收入为核心关注点
   “增加收入”成为入行第二大原因，奖金额度是平台选择首要因素，“激励不足”是主要阻碍。

5. 企业SRC平台受欢迎
   企业自建SRC占比31.5%，较2021年提高13.9个百分点，白帽与企业关系转向“和谐共赢”。

6. 互联网行业寒冬促使白帽自我发展
   互联网行业成为白帽第三大来源（16.4%），互联网工程师兼职挖洞反映行业压力。

白帽人才能力现状

1. 挖洞能力
   平均每年提交69个漏洞，46.8%增长；58.3%提交超10个，6.6%超300个。

2. 收入
   年均奖金31573元，较前一年下降45.3%。

3. 学历与证书
   本科及以上学历占68.3%，持证上岗率46.6%，NISP与CISP证书占比最高。

4. 自我培养
   周均学习14.3小时，较去年减少30分钟；6.4%学神每周超50小时。

生活与职业画像

1. 性别与年龄

   • 男性88.2%，女性11.8%。
   • 90后（50.3%）、00后（43.4%）为主体；平均入行年龄21.6岁，从业时长2.6年。

2. 业余爱好

   • 游戏（60.5%）、运动健身（44.8%）、刷短视频（43.7%）。

3. 行业与岗位

   • 学生（37.7%）、安全企业（26.5%）、互联网（16.4%）是主要来源。
   • 渗透测试工程师（56.5%）、安全运维工程师（16.5%）是核心岗位。

4. 入行原因与平台选择

   • 驱动力：个人爱好（64.9%）、增加收入（12.6%）、安全理想（12.4%）。
   • 平台：第三方平台（32.4%）、企业SRC（31.5%）、国家平台（29.8%）。

社会认同与社交

1. 自我与亲友认同

   • 71.1%认同白帽工作“酷”，但较去年下降8.2个百分点；23.4%认为仅为一份普通工作。
   • 51.0%获亲友支持，2.2%遭反对。

2. 社交半径扩大

   • 平均熟识白帽好友19.4人，较去年增加3.4人；36.3%常参与聚会，42.5%参加网络安全会议。

补天漏洞响应平台

成立于2013年，是国内影响力最大的漏洞响应平台之一，注册白帽超10万，累计报告漏洞超101万。平台聚焦企业漏洞响应与白帽培养，推动网络安全生态发展。