补天-2018中国白帽人才调查报告-2019.1-53页_23mb

中国百帽人才调查报告总结

核心内容

本报告聚焦于中国白帽子群体的现状，从生活、职业发展、技术能力、社会认同等多个维度，分析了白帽子群体的基本特征、行为习惯、技术偏好以及社会认知情况。报告基于全国34个省级行政区近2000名白帽子的调研数据，揭示了这一群体在网络安全领域的贡献与挑战。

主要观点与关键信息

一、白帽子的基本情况

• 性别比例：中国95.4%的白帽子为男性，女性占比仅为4.6%，性别比例高达21:1。
• 年龄分布：白帽子主要集中在90后和95后，其中95后占比达53.9%。
• 学历结构：80%以上的白帽子拥有大专或本科以上学历，部分具备硕士、博士学历，表明学历水平逐步提高。
• 专业背景：约80%的白帽子学习的是与信息技术相关的专业，其中信息安全专业占比最高（26.1%）。

二、白帽子的生活习惯

• 生活状态：白帽子被描述为“爱玩不爱吃的单身夜猫子”，多数人习惯熬夜，约60%为单身。
• 饮食偏好：35%的白帽子不挑剔饮食，25.4%喜欢清淡饮食，18.3%偏爱快餐外卖，仅有20%能自己下厨保持健康饮食。
• 兴趣爱好：除了挖洞，白帽子还喜欢打游戏、运动、音乐、旅行和追剧。

三、白帽子的挖洞事业

• 职业分布：超过半数的白帽子工作在IT、互联网等行业，也有不少来自教育、国企、政府及事业单位、金融等领域。
• 收入情况：已毕业工作的白帽子中，月收入在8000-12000元的占比最高（20%以上），5000-8000元次之（16.2%）。仍有15.8%的白帽子无固定收入。
• 工作意愿：87.1%的学生白帽子希望毕业后继续从事网络安全相关工作，渗透测试工程师是最受欢迎的岗位（88.6%）。
• 漏洞提交量：约半数的白帽子提交过10个以上漏洞，8%的白帽子提交过超过500个漏洞，堪称“洞霸”。
• 漏洞类型偏好：白帽子最擅长挖掘Web漏洞（95.9%），其中SQL注入（71.7%）和XSS漏洞（63.7%）是主要方向。
• 行业关注度：互联网行业关注度最高（66.3%），其次是教育（54.1%）和政府机构及事业单位（49.3%）。

四、白帽子的自我提升

• 学习渠道：85.3%的白帽子通过上网自学获取攻防知识，36.8%通过拜师学习，16.8%通过课堂学习。
• 知识获取偏好：最受欢迎的学习平台是Freebuf（69.3%），其次是i春秋（66.6%）和相关博客（55.1%）。
• 知识需求：86.8%的白帽子希望获得漏洞案例分析，81.5%希望获得技术干货，67.3%关注网络安全实时资讯。
• 技术投入意愿：36.6%的白帽子愿意投入5000元以上提升技术能力，但总体上缺乏社会投入和自我投入不足仍是制约技术提升的主要问题。

五、白帽子的社会认同

• 企业认知：73.4%的白帽子认为企业应给予漏洞提交奖励，66.7%的企业认可人工挖洞的不可替代性。
• 企业奖励机制：29.1%的企业愿意为高危漏洞支付1000-3000元，25.2%支付3000-10000元，22.0%支付10000元以上。
• 家庭认知：近一半的家人对白帽子的工作不了解，16%以上家人不理解或非常不理解，仅有13.4%家人表示非常理解和支持。

技术与职业发展

• 技术能力差距：白帽子群体能力差距悬殊，高水平白帽子月入数万已非新闻，但真正能靠挖洞养家糊口的仍属极少数。
• 平台选择：第三方漏洞平台是最主要的漏洞提交渠道，87.3%的白帽子选择此类平台，其次是企业SRC，CNVD使用率最低。
• 教育体系不足：当前教育体系难以满足白帽子攻防人才的培养需求，网上自学和拜师学艺仍是主流方式。

白帽子的自我期待

• 职业理想：多数白帽子希望成为技术专家或资深工程师，少数倾向于管理岗位。
• 薪资期望：32.9%的白帽子期望未来3-5年内月收入超过3万元。
• 自我价值认知：白帽子认为自己的工作不仅为企业减少安全隐患，也维护了用户信息的安全，为国家网络安全建设贡献力量。

社会认知与挑战

• 社会理解不足：白帽子的工作往往不被家人理解，社会对这一群体的认知仍存在壁垒。
• 平台责任：补天漏洞响应平台致力于打破社会对白帽子的误解，推动其良性发展。
• 技术挑战：随着网络安全建设的重视，漏洞挖掘难度增加，对白帽子技术能力提出更高要求。

补天漏洞响应平台

• 成立背景：成立于2013年3月，专注于漏洞响应的第三方公益平台。
• 成果展示：截至2018年12月，平台注册白帽子达5万余名，发现漏洞超过30万个。
• 社会认可：被公安部、CNCERT（CNVD）、中国信息安全测评中心（CNNVD）分别评为技术支持先进单位、漏洞信息报送突出贡献单位和一级技术支撑单位。

总结

中国白帽子群体主要由年轻男性组成，集中在95后，具备较高的学历和专业背景，是网络安全领域的关键力量。他们热爱技术，习惯熬夜，生活状态多为单身，且在职业发展上表现出对技术的追求和对社会价值的重视。然而，社会对白帽子的认知仍存在障碍，企业与家庭对其工作的理解和支持程度不一。第三方漏洞平台在推动白帽子技术发展和职业成长方面发挥着重要作用，但整体来看，白帽子群体在技术能力、社会认可和职业发展方面仍面临诸多挑战。