搜索

[12278] 2018-01-24_高级白帽收入远超软件工程师平均薪资HackerOne2018白帽黑客报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-24_高级白帽收入远超软件工程师平均薪资HackerOne2018白帽黑客报告 高 级 白 帽 收 入 远 超 软 件 工 程 师 平 均 薪 资   |   H a c k e r O n e   2 0 1 8 白 帽 黑 客 报 告 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 1 - 2 4 我 们 正 身 处 一 个 黑 客 时 代 ： 他 们 有 时 被 誉 为 英 雄 ； 有 时 也 是 媒 体 的 每 日 话 题 ， 不 时 会 被 丑 化 ； 他 们 还 是 好 莱 坞 青 睐 的 形 象 ， 常 常 在 影 片 中 出 镜 。 他 们 可 以 有 任 意 一 种 面 孔 ， 但 每 一 种 ， 都 不 容 忽 视 。 全 球 知 名 漏 洞 众 测 平 台 全 球 知 名 漏 洞 众 测 平 台   H a c k e r O n e   近 期 发 布 了 近 期 发 布 了   2 0 1 8   白 帽 黑 客 调 查 报 告 ， 针 对 白 帽 黑 客 调 查 报 告 ， 针 对   1 6 9 8   白 帽 受 访 者 展 开 调 查 ， 并 白 帽 受 访 者 展 开 调 查 ， 并 得 出 了 一 些 结 论 ， 报 告 结 果 显 示 ： 白 帽 黑 客 也 许 将 迎 来 暖 春 。 得 出 了 一 些 结 论 ， 报 告 结 果 显 示 ： 白 帽 黑 客 也 许 将 迎 来 暖 春 。 截 至   2 0 1 7   年   1 2   月 ， H a c k e r O n e   共 有 超 过   1 6 . 6   万 在 册 白 帽 子 ， 一 共 提 交 了   7 . 2   万 多 个 漏 洞 ， 平 台 累 计 发 放 奖 励   2 3 5 0 万 美 元 奖 金 。 主 要 发 现 ： 主 要 发 现 ： 1 .   漏 洞 赏 金 可 能 会 改 变 一 些 白 帽 子 的 生 活 。 在 印 度 ， 顶 级 白 帽 子 的 收 入 可 达 到 软 件 工 程 师 平 均 工 资 的   1 6 倍 。 平 均 而 言 ， 各 国 顶 级 安 全 研 究 人 员 的 收 入 是 该 国 软 件 工 程 师 平 均 工 资 的   2 . 7   倍 ； 2 .   近 四 分 之 一 的 黑 客 没 有 报 告 他 们 发 现 的 漏 洞 ， 因 为 漏 洞 影 响 的 公 司 没 有 设 置 漏 洞 披 露 渠 道 ； 3 .   金 钱 依 然 是 白 帽 子 的 主 要 动 力 ， 不 过 与   2 0 1 6   年 相 比 ， 这 个 原 因 已 经 从   2 0 1 6   年 的 第 一 名 下 降 到   2 0 1 7   年 的 第 四 名 。 最 重 要 的 是 ， 白 帽 子 更 喜 欢 通 过 这 种 方 式 学 习 技 术 和 技 巧 。 其 中 ， “ 挑 战 ” 和 “ 玩 得 开 心 ” 的 原 因 并 列 第 二 ； 4 .   H a c k e r O n e   社 区 中 ， 来 自 印 度 （ 2 3 ％ ） 和 美 国 （ 2 0 ％ ） 的 白 帽 子 位 列 前 两 名 ， 其 次 是 俄 罗 斯 （ 6 ％ ） ， 巴 基 斯 坦 （ 4 ％ ） 和 英 国 （ 4 ％ ） ； 5 .   这 些 白 帽 子 中 ， 近   5 8 ％   是 自 学 的 。 其 中 ， 有   5 0 ％   在 本 科 或 研 究 生 阶 段 学 过 计 算 机 科 学 ； 有   2 6 . 4 ％   在 高 中 或 初 中 、 小 学 学 过 计 算 机 科 学 ； 6 .   虽 然 有   3 7 ％   的 白 帽 子 表 示 自 己 是 业 余 爱 好 者 ， 但 大 约 有   1 2 ％   的 白 帽 子 每 年 能 赚 取 高 达   2   万 美 元 （ 甚 至 更 高 ） 的 奖 励 金 。 其 中 ， 超 过   3 ％   的 白 帽 子 每 年 漏 洞 奖 金 收 入 超 过   1 0   万 美 元 ； 1 . 1 ％   每 年 收 入 超 过   3 5   万 美 元 。 四 分 之 一 的 黑 客 年 收 入 的   5 0 ％   来 自 漏 洞 奖 金 ， 而   1 3 . 7 ％   的 白 帽 子 表 示 漏 洞 奖 金 占 他 们 全 年 收 入 的 1 0 0 ％   。 高 级 白 帽 收 入 远 超 软 件 工 程 师 高 级 白 帽 收 入 远 超 软 件 工 程 师
图   1   H a c k e r O n e 上 的 白 帽 黑 客 全 球 地 理 位 置 分 布 H a c k e r O n e   上 的 白 帽 黑 客 遍 布 全 球 ， 其 中 印 度 、 美 国 、 俄 罗 斯 、 巴 基 斯 坦 和 英 国 位 列 前 五 。 仅 印 度 和 美 国 的 白 帽 黑 客 加 起 来 就 占   4 3 % 。 图   2   漏 洞 奖 励 项 目 的 国 家 分 布 与 收 获 漏 洞 奖 金 的 白 帽 黑 客 国 家 分 布 左 边 是 漏 洞 奖 励 计 划 所 分 布 的 国 家 ， 左 边 是 获 取 漏 洞 奖 金 的 白 帽 子 所 分 布 的 国 家 。 对 比 之 下 可 发 现 ， 美 国 是 发 布 漏 洞 奖 金 最 多 的 国 家 ， 同 样 也 是 获 得 漏 洞 奖 金 最 多 的 国 家 。 而 印 度 白 帽 子 则 当 之 无 愧 是 漏 洞 奖 金 收 割 机 。
图   3   各 国 高 级 白 帽 漏 洞 奖 金 收 入 与 该 国 软 件 工 程 师 平 均 薪 水 对 比 从 图   3   可 以 看 出 ， 在 印 度 ， 高 级 白 帽 的 漏 洞 奖 金 收 入 与 其 软 件 工 程 师 平 均 薪 水 对 比 悬 殊 ， 倍 数 达   1 6   倍 。 在 中 国 ， 高 在 中 国 ， 高 级 白 帽 的 漏 洞 奖 金 收 入 是 软 件 工 程 师 平 均 薪 资 的 级 白 帽 的 漏 洞 奖 金 收 入 是 软 件 工 程 师 平 均 薪 资 的   3 . 7   倍 。 倍 。 企 业 对 于 漏 洞 报 告 持 更 开 放 的 态 度 ； 企 业 对 于 漏 洞 报 告 持 更 开 放 的 态 度 ； 目 前 为 止 ， 全 球 设 置 漏 洞 奖 励 计 划 的 公 司 越 来 越 多 ， 企 业 逐 渐 开 始 重 视 安 全 。 但 是 ， 按 照 福 布 斯   2 0 0 0   的 排 行 榜 ， 仍 有 9 4 %   的 企 业 尚 未 设 置 公 开 的 漏 洞 披 露 政 策 。 结 果 导 致 每   4   个 黑 客 中 就 有   1   个 因 为 找 不 到 企 业 通 报 渠 道 而 无 法 将 自 己 发 现 的 漏 洞 上 报 。
企 业 对 于 漏 洞 报 告 的 态 度 调 查 结 果 显 示 ， 2 0 1 7   年 ， 有   3 8 . 4 ％   的 公 司 对 于 漏 洞 报 告 的 态 度 一 定 程 度 上 更 加 开 放 ， 而   3 3 . 8 %   的 开 放 程 度 更 高 ， 1 6 . 5 %   的 态 度 与 之 前 一 样 ， 只 有 不 到   1 0 ％   的 公 司 比 以 前 更 保 守 。 白 帽 画 像 白 帽 画 像 以 下 从 年 龄 、 学 历 、 职 业 、 挖 洞 时 间 、 挖 洞 经 验 ； 偏 爱 的 工 具 、 平 台 、 攻 击 向 量 等 多 个 层 面 呈 现   2 0 1 7   白 帽 黑 客 画 像 。 年 龄 分 布 年 龄 分 布
学 历 分 布 学 历 分 布 职 业 分 布 职 业 分 布 可 以 说 ， 白 帽 子 都 是 一 群 年 轻 、 有 好 奇 心 ， 甚 至 称 得 上 天 才 的 专 业 人 士 。 9 0 ％   以 上 的 白 帽 自 都 不 到   3 5   岁 ， 1 8 - 2 4   岁 的 白 帽 子 占 比 最 多 ， 高 达   4 5 . 3 % ， 其 次 是   2 5 - 3 4   岁 的 白 帽 子 ， 占   3 7 . 3 % 。 所 有 白 帽 子 中 ， 5 8 ％   是 自 学 成 才 ， 6 7 %   通 过 网 上 资 源 、 博 客 、 书 本 、 社 区 等 学 习 技 巧 。 有   4 4 ％   是   I T   专 业 人 士 ， 专 门 研 究 网 络 安 全 。
每 周 用 于 挖 洞 的 时 间 每 周 用 于 挖 洞 的 时 间 6 6 ％   以 上 的 白 帽 子 每 周 花 费 不 超 过   2 0 小 时 。 其 中   4 4 ％   只 花 费 不 到   1 0   小 时 。   2 0 ％   以 上 的 黑 客 每 周 花 费 超 过   3 0   小 时 。 1 3 . 1 %   的 白 帽 子 每 周 会 花 费   4 0   小 时 以 上 进 行 挖 洞 ， 相 当 于 全 职 工 作 。 挖 洞 经 验 挖 洞 经 验 7 1 . %   的 白 帽 子 挖 洞 经 验 在   1 - 5   年 之 间 。 6 - 1 0   年 的 占   1 8 . 1 % ， 1 1 - 1 5   年 的 占   6 . 4 % ， 1 6 - 2 0   年 的 占   2 . 2 % ， 2 0 年 以 上 的 占 2 . 1 % 。
偏 爱 的 工 具 偏 爱 的 工 具 将 近   3 0 %   的 白 帽 子 都 喜 欢   B u r p   S u i t e ， 超 过   1 5 %   的 白 帽 子 喜 欢 自 创 工 具 。 w e b   协 议 / 扫 描 器 占   1 2 . 6 % 、 网 络 漏 扫 （ 1 1 . 8 % ） 、 混 淆 工 具 （ 9 . 9 % ） 、 调 试 工 具 （ 9 . 7 % ） 、 w e b i n s p e c t （ 5 . 4 % ） 、 f i d d l e r （ 5 . 3 % ） 、 c h i p w h i s p e r e r （ 0 . 8 % ） 。 偏 爱 的 平 台 或 网 站 偏 爱 的 平 台 或 网 站 超 过   7 0 ％   的 受 访 白 帽 子 说 他 们 最 喜 欢 的 产 品 或 平 台 是 网 站 ， 其 次 是   A P I （ 7 . 5 ％ ） 、 存 有 自 己 数 据 的 技 术 （ 5 ％ ） 、 A n d r o i d   应 用 程 序 （ 4 . 2 ％ ） 、 操 作 系 统 （ 3 . 1 ％ ） 和 物 联 网 （ 2 . 6 ％ ） 。
挖 洞 动 机 挖 洞 动 机 2 0 1 7   年 ， 白 帽 黑 客 的 挖 洞 动 机 丰 富 多 样 ， 其 中 学 习 技 术 占 第 一 位 （ 1 4 . 7 % ） 。 随 后 是 战 胜 挑 战 （ 1 4 . 0 % ） 、 有 趣 （ 1 4 . 0 % ） 、 挣 钱 （ 1 3 . 1 % ） 、 职 业 发 展 （ 1 2 . 2 % ） 、 保 护 网 络 （ 1 0 . 4 % ） 、 做 好 事 （ 1 0 . 0 % ） 、 帮 助 别 人 （ 8 . 5 % ） 、 蒂 花 之 秀 （ 3 . 0 % ） 。 选 择 目 标 公 司 挖 洞 的 原 因 选 择 目 标 公 司 挖 洞 的 原 因 白 帽 黑 客 选 择 目 标 公 司 挖 洞 的 原 因 包 括 ： 奖 金 （ 2 3 . 7 % ） 、 挑 战 / 学 习 机 会 （ 2 0 . 5 % ） 、 喜 欢 目 标 公 司 （ 1 3 % ） 、 获 得 目 标 公 司 安 全 团 队 的 回 应 （ 1 0 . 7 % ） 、 认 同 感 （ 9 . 7 % ） 、 目 标 公 司 安 全 性 很 好 （ 8 . 9 % ） 、 目 标 公 司 安 全 性 很 差 （ 6 . 6 % ） 、 评 估 所 使 用 的 技 术 （ 4 . 7 % ） 、 不 喜 欢 目 标 公 司 （ 2 . 1 % ） 。
偏 爱 的 攻 击 向 量 偏 爱 的 攻 击 向 量 白 帽 黑 客 偏 爱 的 攻 击 向 量 ， 第 一 位 是   X S S （ 2 8 . 8 % ） ， 其 次 是   S Q L   注 入 （ 2 3 . 1 % ） 、 混 淆 （ 5 . 5 % ） 等 其 他 向 量 。 挖 洞 习 惯 挖 洞 习 惯 约 三 分 之 一 （ 3 0 . 6 % ） 的 白 帽 子 喜 欢 单 独 作 业 ， 3 1 . 3 ％   的 黑 客 喜 欢 阅 读 并 学 习 其 他 黑 客 的 博 客 和 公 开 披 露 的 漏 洞 结 果 。 * 参 考 来 源 ： S e c u r i t y W e e k ， H a c k e r O n e 报 告 ， A n g e l a Y   编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理