2018中国白帽人才调查报告_53页_23mb

中国百帽人才调查报告总结

核心内容

本报告基于全国34个省级行政区近2000名白帽子的调研数据，全面分析了白帽子群体的基本情况、生活习惯、职业发展、技术能力、社会认同以及他们对自我价值的期待。通过数据呈现，白帽子群体展现出鲜明的特征与发展趋势。

主要观点

1. 白帽子群体的基本特征

• 性别比例失衡：95.4%为男性，女性占比仅为4.6%，性别比例高达21:1。
• 年龄结构年轻化：以90后和95后为主，其中95后占比达53.9%。
• 学历提升显著：80%以上拥有大专或本科学历，部分硕士、博士也参与其中，表明学历结构逐步提高。
• 专业背景集中：80%的白帽子专业与信息技术相关，其中信息安全专业占比最高，达26.1%。

2. 生活习惯与兴趣

• “爱玩不爱吃”：白帽子多为单身夜猫子，作息不规律，熬夜成为常态。
• 饮食偏好简单：超过35%的白帽子不挑剔饮食，25.4%喜欢清淡饮食，18.3%偏好快餐外卖。
• 兴趣爱好广泛：除了挖洞，还喜欢游戏、运动、音乐、旅行和追剧。
• 婚恋状态：约60%为单身，仅有10%左右已婚已育，反映出IT人群普遍在婚恋方面较为被动。

3. 职业发展与技术能力

• 就业行业集中：超过半数的白帽子在IT、互联网等行业工作，教育、国企、政府及事业单位、金融领域也有一定比例的从业者。
• 职业期望明确：87.1%的学生白帽子希望毕业后继续从事网络安全工作，渗透测试工程师是他们最渴望的岗位。
• 技术能力分布：白帽子擅长Web漏洞，尤其是SQL注入和XSS漏洞，但对移动互联网、物联网等新兴领域能力不足。
• 收入与工作现状：已就业的白帽子中，月收入8000-12000元占比最高，但仍有15.8%无固定收入，技术能力与收入之间存在较大差距。

4. 漏洞提交与奖励机制

• 漏洞提交活跃：87.3%的白帽子选择第三方漏洞平台提交漏洞，8.0%的白帽子提交超过500个漏洞，被称为“洞霸”。
• 奖励机制偏好：85.9%的白帽子期望获得现金奖励，50.5%重视荣誉，但仅有不到10%的白帽子能通过挖洞获得3000元以上的月收入。
• 企业对漏洞的重视：29.1%的企业愿意为高危漏洞支付1000-3000元，22%愿意支付10000元以上，说明企业对高危漏洞的价值认可度较高。

5. 社会认同与家庭看法

• 社会认知模糊：只有13.4%的家人非常理解白帽子的工作，近一半的家人并不清楚其工作内容，16%以上表示不理解或非常不理解。
• 企业更懂白帽子：相比家人，企业更认可白帽子的价值，愿意支付报酬，也更重视人工挖洞的不可替代性。
• 家庭支持不足：家庭对白帽子工作的支持度较低，影响其社会认同感。

关键信息

技术提升与学习方式

• 自学为主：85.3%的白帽子通过上网自学获取攻防知识，仅有16.8%通过课堂学习。
• 知识获取渠道：最受欢迎的是Freebuf（69.3%），其次是i春秋（66.6%）、相关博客（55.1%）等。
• 技术投入意愿：36.6%的白帽子愿意为技术提升投入5000元以上的成本，显示了他们对技术的热忱。

未来期望与发展方向

• 职业理想：31.5%希望成为技术专家，27.8%希望成为资深工程师，约25%倾向于管理岗位。
• 薪资期望：32.9%的白帽子期望未来3-5年内获得3万元以上的薪资。
• 技术提升困境：缺乏社会投入和自我投入不足仍是制约白帽子能力提升的重要问题。

补天平台的角色

• 平台作用：补天漏洞响应平台作为第三方漏洞平台，对白帽子群体的培养和漏洞响应起到了重要作用。
• 平台成果：截至2018年12月，补天平台注册白帽子达5万余名，发现漏洞超过30万个。
• 社会认可：被公安部、CNCERT、中国信息安全测评中心等机构评为技术支撑先进单位。

总结

白帽子群体以年轻男性为主，技术能力突出，但社会认同度较低，家庭支持不足。他们多为技术宅，热爱学习，追求技术提升，并希望通过挖洞实现自我价值和社会贡献。虽然部分白帽子能够通过挖洞获得收入，但整体上仍以兴趣和责任为主，收入水平参差不齐。第三方漏洞平台在推动白帽子发展方面起到了关键作用，但仍有提升空间。白帽子群体的未来发展，需要更多社会支持与认可。