中国白帽人才能力与发展状况调研报告

主要观点与数据

• 挖洞数量与收入增加：2025年国内白帽子人均提交安全漏洞109个，创历史新高；人均年收入约50681.5元，较2024年增长7.2%，奖金水平稳步回升。
• 初级白帽人群比例高：近八成白帽子入行不足三年，学生群体仍是主要组成部分。
• 持证上岗比例提升：62.4%的白帽子持有技能证书，其中NISP证书占比最高（27.6%），CISP证书占比22.2%。
• 自我培养能力强：人均每周自学攻防技术时间约16.5小时，5.3%的“白帽学神”每周学习超50小时。
• Z世代成为主力：62.6%的白帽子为00后，30.6%为90后，平均入行年龄23.9岁。
• 性格特点：47%的白帽子为I人（独立思考），37%为J人（计划组织），追求内在和谐与个人价值观。
• 职业画像：学生群体占比33.1%，安全企业员工占比25.3%；渗透测试工程师是产出白帽子最多的岗位（55.4%）。
• 入行原因：60.1%的白帽子因个人爱好入行，其次是增加收入、安全理想和本职工作要求。
• 漏洞平台选择：企业自建SRC/官方渠道最受欢迎（33.6%），其次是第三方平台（24.2%）和国家平台（24.2%）；关注因素为奖金金额（79.6%）和安全性及法律风险（56.1%）。
• 社会认同：53.5%的白帽子认为白帽工作未得到充分激励，40.6%认为缺乏发挥能力的机会；50.5%的白帽子得到家人支持，26.3%持中立态度。
• 社会交往：平均社交半径20.4人，41.8%拥有3-10个白帽朋友；88.1%参加过白帽聚会，45.9%愿意参加大型安全会议。

研究结论

白帽人才队伍规模扩大，技能水平提升，但社会认同度有待提高；Z世代成为主力，自我管理能力强，注重个人成长与健康；行业需加强激励和支持，营造良好发展环境。