2017年-360研究报告_2017年上半年补天平台漏洞收录分析报告_14页_1mb

2017年上半年补天平台漏洞收录分析报告总结

核心内容概述

本报告基于2017年上半年补天平台收录的网站安全漏洞数据，分析了漏洞数量、性质、类型、地域分布、修复情况以及白帽子群体的构成与表现。补天平台作为漏洞响应平台，发挥了重要作用，不仅帮助企业和机构发现并修复漏洞，还推动了网络安全人才的培养与交流。

主要观点与关键信息

一、漏洞数量与备案情况

• 漏洞报告数量：2017年上半年，补天平台共收录10693个网站安全漏洞，涉及8460个网站。
• 备案情况：93.0%的网站已备案，其中企业备案网站占比最高，达41.5%；政府机关、事业单位分别占19.4%和25.5%。
• 未备案网站：仍有7.0%的网站未取得工信部备案或备案已过期。

二、漏洞性质与类型分布

• 漏洞性质：通用型漏洞占比仅为2.7%，事件型漏洞占97.3%。
• 漏洞等级：
  • 高危漏洞：26.2%
  • 中危漏洞：39.0%
  • 低危漏洞：34.8%
• 漏洞类型：
  • SQL注入漏洞：29.5%
  • 命令执行漏洞：26.6%
  • 弱口令漏洞：11.9%
  • 信息泄露：11.8%
  • 代码执行：5.3%
• 漏洞修复情况：76.7%的漏洞已修复，23.3%未修复，部分网站未及时登记修复情况。

三、地域分布

• 省级地域分布：TOP10省份占总量的74.0%，其中北京占比最高（26.3%），其次是广东（10.2%）和浙江（6.5%）。
• 城市地域分布：TOP10城市占总量的54.4%，北京占比26.3%，上海6.3%，杭州4.5%。

四、白帽子与漏洞奖励

• 白帽子数量与贡献：2781名白帽子提交了13356个有效漏洞，总计获得奖金247.9万元。
• 获奖白帽子：
  • Top10：carry_your（363个漏洞，292620元奖金）是挖洞最多、获奖最多的人。
  • 其他贡献者：lakes（109个漏洞，226464元奖金）、jkgh006（98个漏洞，165540元奖金）等位列前三。
• 性别分布：女性白帽子占比5.8%，男性占比94.2%，相比2016年女性比例有所下降。
• 年龄分布：
  • 年龄跨度：14岁至67岁。
  • 18-28岁白帽子占比最高，达79.9%。
  • 90后占比75.2%，80后10.8%，00后9.1%，其中17岁及以下青少年比例显著上升，达到9.1%。

白帽子群体趋势分析

• 年轻化趋势：90后仍是白帽子的主力，00后正在快速崛起。
• 女性参与度低：女性白帽子比例持续下降，仍属稀缺资源。
• 青少年关注度提升：17岁及以下青少年参与比例显著提高，显示网络安全对年轻一代的吸引力。

补天平台的活动与影响

• 校园安全活动：2017年5月，补天平台在全国7个城市、15所高校开展校园安全活动，推动网络安全教育与人才培养。
• 活动形式：包括讲师进校、学生参观企业等互动形式，为学生提供学习机会。
• 平台理念：秉持“公益、开放、协同”的理念，致力于网络安全人才的培养与漏洞响应服务。
• 众测服务：2016年4月推出，通过身份认证、保密协议和安全接入方式，确保测试过程可控，同时提供专业修复方案。
• 补天白帽大会：2017年3月主办，是首个全球性漏洞响应与防护大会，吸引了国内外知名企业SRC联合支持。

总结

2017年上半年，补天平台在漏洞收录与响应方面表现突出，有效推动了网络安全行业的发展。漏洞类型以事件型为主，修复率较高，但仍有改进空间。白帽子群体以年轻男性为主，女性和青少年占比偏低，但青少年比例有所提升，显示出网络安全领域的吸引力正在扩大。平台通过校园活动和众测服务，为网络安全人才的培养与输出提供了重要支持。