2024中国白帽人才能力与发展状况调研报告

中国白帽人才能力与发展状况调研报告总结

主要观点

• 挖洞数量与收入增加：2024年国内白帽子人均提交安全漏洞93个，创历年最高；人均年收入约47262.3元，同比增长36.3%，奖金水平稳步回升。
• 初级白帽人群比例高：近八成白帽子入行不足三年，学生群体仍是主要组成部分。
• 持证上岗比例提升：58.2%的白帽子持有技能证书，41.8%为“无证人员”，大部分愿意通过证书证明能力。
• 高速成长与强自我管理：5.1%的白帽子每周学习时间超50小时，被称为“白帽学神”，展现出高速成长和强自我管理能力。
• Z世代成为主力：67.7%的白帽子为00后，21.7岁为平均入行年龄，注重身体健康和个人成长。
• I人性格为主力：74.5%的白帽子为倾向于独立思考的I人，60.0%为喜欢计划组织的J人，追求内在和谐与平衡。

白帽人才能力现状

• 挖洞能力：人均提交漏洞93个，61.1%提交漏洞超10个，10%提交漏洞超300个。
• 收入能力：人均年收入约47262.3元，3000元以下占比53.7%，10万元以上占比9.2%。
• 专业证书：58.2%持证上岗，NISP证书占比最高（27.4%），CISP证书占比16.8%。
• 自我培养：人均每周自学时间13.4小时，5.1%的“白帽学神”每周学习超50小时。

白帽人才生活画像

• 性别与年龄：男性占比92.7%，女性占比7.3%；00后占比67.1%，90后占比27.6%。
• 入行年龄与从业时长：平均入行年龄21.7岁，61.3%在大学期间入行；平均从业时长2.7年，近七成入行超1年。
• 业余爱好：打游戏（56.6%）、刷短视频（49.7%）、运动健身（48.5%）。
• MBTI性格：INFJ（23.0%）、INFP（14.5%）；74.5%为I人，60.0%为J人。

白帽人才职业画像

• 行业分布：学生（39.4%）、安全企业员工（25.4%）、互联网（9.9%）。
• 岗位分布：渗透测试工程师（54.4%）、安全运维工程师（13.2%）、开发工程师（4.4%）。
• 入行原因：“个人爱好”（61.7%）、“增加个人收入”、“安全的理想”。
• 漏洞平台选择：第三方平台（32.7%）、企业自建SRC（29.6%）、国家平台（29.6%）；关注“奖金金额”（81.4%）、“安全性及法律风险”（60.7%）。
• 工作中的阻碍：激励不足（53.4%）、机会不足（46.5%）、没有安全感、没有技术需求。

白帽人才社会认同

• 自我认同度：64.8%认为工作“非常酷”或“有点儿酷”，但认同感逐年下降。
• 亲友支持度：46.9%得到普遍支持，27.0%“不支持也不反对”，4.1%“不支持或强烈反对”。
• 爱情认同度：59.6%认为无影响，10.3%认为有助于吸引异性，9.1%另一半嫌其总熬夜。

白帽人才社会交往

• 社交半径：平均21.5人，41.8%拥有3~10个白帽朋友，14.0%拥有50个以上。
• 白帽聚会参与度：83.8%曾参加，16.2%从不参加。
• 安全会议关注度：45.6%愿意参加，29.6%愿意自掏腰包参会。

白帽人才与漏洞奖励

• 补天平台数据：截至2024年9月，注册白帽137652名，提交漏洞1939903个。
• 获奖情况：2024年上半年Top3白帽子分别为“达达带我挖漏洞”、“fireahck”和“陆讯”。
• 挖洞数量：最多白帽子日均挖洞266个。

附录：补天漏洞响应平台

• 成立于2013年，国内专注于漏洞响应的第三方平台，注册白帽137652名，累计为46.7万家企业报告漏洞1939903个。
• 通过SRC、众测等方式服务企业，提升企业漏洞响应、积极防御和常态化安全运营能力。
• 被公安部、工信部、CNVD、CNNVD评定为技术支持先进单位、漏洞信息报送突出贡献单位和一级技术支撑单位。