2025中国白帽人才能力与发展状况调研报告_25页_2mb

中国白帽人才能力与发展状况调研报告总结

核心内容

本报告由补天漏洞响应平台与奇安信行业安全研究中心联合发布，旨在全面分析2025年中国白帽人才的能力现状、生活与职业特征、社会认同及社交情况，并探讨其与漏洞奖励之间的关系。

主要观点

• 挖洞能力显著提升：2025年，国内白帽人才人均提交漏洞数量达到109个，创历年新高。其中，56.5%的人提交超过10个漏洞，9.3%的人提交超过300个漏洞。
• 收入稳步增长：人均年收入约为50,681.5元，比2024年的47,262元增长了7.2%。
• 持证上岗比例上升：62.4%的白帽人才持证上岗，较2024年的41.8%上升了20.6%。NISP证书持有率最高，达27.6%。
• 自我培养成为主流：平均每周自学攻防技术16.5小时，5.3%的“白帽学神”每周学习时间超过50小时。
• Z世代成为主力：00后占比62.6%，90后占比30.6%，二者合计超过90%。平均入行年龄为23.9岁。
• 性格特征明显：I型人格（独立思考）占47.0%，J型人格（计划组织）占37.0%。INFJ类（倡导者）占比最高，达12.3%。
• 行业分布：学生群体占比33.1%，安全企业员工25.3%，互联网行业16.8%，政府及事业单位7.2%。
• 岗位分布：渗透测试工程师占比最高（55.4%），其次为安全运维工程师（14.2%），开发工程师（4.7%）。
• 入行原因：60.1%的白帽子因爱好入行，其余为增加收入、安全理想或本职工作要求。
• 平台选择：企业自建SRC或官方渠道是首选平台（33.6%），其次是第三方平台和国家平台（24.2%）。奖金金额和安全性是主要关注因素。
• 社会认同度不高：53.5%的白帽子认为工作未得到充分激励，40.6%认为缺乏发挥能力的机会。3.8%的白帽子认为工作不够光彩。
• 亲友支持度有限：50.5%的白帽子获得亲友普遍支持，20.0%获得部分支持，26.3%则“不支持也不反对”。
• 社交半径扩大：平均拥有20.4个相熟的白帽好友，41.8%的人拥有3~10个朋友，7.4%的人拥有50个以上。
• 职业社交活跃：88.1%的白帽子参加过白帽聚会，45.9%愿意参加大型网络安全会议。

关键信息

• 白帽人才数量：截至2025年10月，补天平台注册白帽人数达163,466名，累计提交漏洞2,496,958个。
• 挖洞劳模：有白帽每天提交66个漏洞，成为“挖洞”劳模。
• 收入分布：50.3%的白帽子年收入低于3000元，3.6%的人年收入超过10万元，0.6%的人年收入超过100万元。
• 教育背景：学生群体占比高，显示白帽人才的教育背景以在校学生为主。
• 社交活动：白帽群体之间社交活跃，注重技术交流和学习，但也存在活动质量参差不齐的问题。
• 平台作用：补天平台在漏洞响应和人才培养方面发挥重要作用，已成为国内影响力最大的漏洞响应平台之一。

补天漏洞响应平台简介

• 成立于2013年3月，是国内专注于漏洞响应的第三方平台。
• 通过多种形式（如线上社区、沙龙、破解大赛、白帽大会）促进技术交流和人才培养。
• 在2022年冬奥会中，补天平台协助发现大量漏洞和威胁情报，获得专家高度评价。
• 被公安部、工信部、CNVD、CNNVD等机构评定为技术支撑先进单位。

总结

中国白帽人才群体呈现快速成长趋势，技术能力不断提升，收入稳步增长，且以学生为主力。他们倾向于独立思考和计划组织，多数持证上岗，重视技能证书作为能力证明。在社交方面，白帽群体的“社交半径”扩大，积极参与各类活动。然而，社会认同度仍有待提高，亲友支持度不高，且存在激励不足和机会缺乏的问题。补天漏洞响应平台在推动白帽人才培养和漏洞响应方面发挥重要作用，是当前国内重要的网络安全人才资源池。