搜索

[16077] 2020-11-11_HackerOne：中国白帽子的收入增长幅度最大

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-11-11_HackerOne：中国白帽子的收入增长幅度最大 H a c k e r O n e ： 中 国 白 帽 子 的 收 入 增 长 幅 度 最 大 代 码 卫 士   F r e e B u f   2 0 2 0 - 1 1 - 1 1 H a c k e r O n e   发 布 了 第 四 份 《 黑 客 驱 动 安 全 报 告 》 。 报 告 指 出 ， 全 球 加 大 了 对 漏 洞 奖 励 计 划 的 投 入 ， 亚 太 区 增 加 了 9 3 % ， 拉 美 增 加 了 2 9 % 。 全 球 所 有 漏 洞 奖 励 计 划 颁 发 的 奖 金 同 比 增 长 了 8 7 % 。 全 球 的 黑 客 社 区 的 规 模 和 深 度 也 在 不 断 增 强 。 来 自 7 个 国 家 的 9 名 黑 客 在 该 平 台 上 的 收 入 已 经 超 过 1 0 0 万 美 元 大 关 。 在 疫 情 期 间 ， 黑 客 每 月 上 报 的 漏 洞 数 量 比 平 时 增 长 了 2 8 % 。 在 疫 情 爆 发 前 ， 黑 客 通 过 投 入 时 间 和 精 力 ， 借 由   H a c k e r   f o r G o o d   计 划 为 社 会 贡 献 自 己 的 力 量 ， 已 向 世 界 卫 生 组 织 捐 献 3 万 美 元 用 于 抗 击 疫 情 。 关 键 发 现 关 键 发 现 目 前 H a c k e r O n e   平 台 上 的 注 册 黑 客 超 过 8 3 万 名 ， 提 交 的 有 效 漏 洞 数 量 超 过 1 8 . 1 万 个 。 严 重 漏 洞 获 得 的 平 均 奖 金 增 长 到 3 6 5 0 美 元 ， 同 比 增 长 8 % ， 任 意 严 重 级 别 的 漏 洞 获 得 的 奖 金 平 均 为 9 7 9 美 元 ， 比 去 年 同 比 增 长 了 9 % 。 过 去 一 年 ， 为 全 球 黑 客 支 付 的 奖 金 总 额 超 过 4 4 7 5 万 美 元 ， 同 比 增 长 8 7 % ， 截 止 到 2 0 2 0 年 5 月 ， 支 付 的 奖 金 总 额 就 超 过 了 1 亿 美 元 大 关 。 美 国 仍 然 是 漏 洞 奖 励 计 划 的 头 部 玩 家 ， 所 发 放 的 奖 金 超 过 总 额 的 8 7 % ， 不 过 随 着 其 它 地 区 漏 洞 奖 励 计 划 数 量 的 增 多 ， 这 一 比 例 呈 现 下 降 趋 势 。 西 班 牙 方 法 的 奖 金 同 比 增 长 了 4 3 2 1 % ， 巴 西 增 长 了 1 8 4 3 % ， 中 国 增 长 了 1 4 2 9 % ， 另 外 还 有 4 个 国 家 加 入 。 1 0 0 个 国 家 的 黑 客 收 入 同 比 提 高 ， 中 国 黑 客 的 收 入 增 长 增 速 最 快 ， 达 5 8 2 % ， 其 次 是 西 班 牙   ( 3 0 7 % ) 、 法 国 ( 2 9 7 % ) 和 土 耳 其   ( 2 1 4 % ) 。 来 自 7 个 国 家 的 9 名 黑 客 的 奖 金 收 入 已 达 到 1 0 0 万 美 元 。 黑 客 来 自 全 球 各 地 ， 遍 布 2 2 6 个 国 家 和 领 土 。 通 过   H a c k   f o r   G o o d ， 黑 客 共 捐 赠 3 万 美 元 ， 世 界 卫 生 组 织 是 第 一 个 受 赠 方 。 全 球 疫 情 爆 发 后 是   H a c k e r O n e   平 台 上   h a c k t i v i t y   的 激 增 。 新 增 黑 客 注 册 数 量 增 长 了 5 9 % ， 提 交 的 漏 洞 报 告 增 加 了 2 8 % ， 组 织 机 构 支 付 的 奖 金 总 额 提 高 了 2 9 % 。 不 当 访 问 控 制 是 接 受 奖 金 最 多 的 弱 点 类 型 ， 同 比 增 长 1 3 0 % 。 信 息 泄 漏 从 去 年 的 第 一 位 落 到 今 年 的 第 二 位 ， 得 到 的 奖 金 总 额 增 长 了 6 0 % 。 全 球 影 响 力 全 球 影 响 力 全 球 安 全 漏 洞 奖 励 计 划 的 数 量 增 长 惊 人 ， 3 4 % 的 计 划 是 在 去 年 推 出 的 。 北 美 仍 然 占 大 头 ， 占 比 6 9 % ， 而 单 是   E M E A   就 占 据 所 有 新 增 计 划 的 2 0 % ， 亚 太 地 区 同 比 增 长 9 3 % 。 亚 太 市 场 正 在 快 速 成 熟 ， 新 加 坡 的 计 划 数 量 增 长 了 1 6 4 % ， 中 国 增 长 了 6 7 % 、 新 西 兰 增 长 了 4 0 % 。 日 本 、 韩 国 和 泰 国 的 计 划 数 量 也 见 增 长 。 黑 客 获 得 的 奖 金 总 额 同 比 增 长 了 8 7 % 。
1   奖 金 支 付 奖 金 支 付   T o p   5 7 7 % 的 公 开 漏 洞 奖 励 计 划 会 在 设 立 2 4 小 时 内 收 到 第 一 份 漏 洞 报 告 。 支 付 奖 金 最 多 的 前 五 个 国 家 依 次 是 美 国 （ 3 9 1 0 万 美 元 ） 、 俄 罗 斯 （ 8 8 . 7 万 美 元 ） 、 英 国 （ 5 5 . 9 万 美 元 ） 、 新 加 坡 （ 5 0 . 6 万 美 元 ） 和 加 拿 大 （ 4 9 . 7 万 美 元 ） 。 其 中 俄 罗 斯 是 新 晋 玩 家 ， 从 去 年 的 第 六 名 上 升 到 第 二 名 ， 而 德 国 被 挤 到 第 六 名 （ 3 6 . 3 万 美 元 ） 。 2   疫 情 对 安 全 的 影 响 疫 情 对 安 全 的 影 响 H a c k e r O n e   的 调 查 发 现 ， 6 4 % 的 全 球 安 全 领 导 者 认 为 自 己 所 在 的 组 织 机 构 会 因 为 疫 情 而 遭 受 数 据 泄 漏 事 故 ， 3 0 % 表 示 因 疫 情 而 遭 受 攻 击 。 遗 憾 的 是 ， 3 0 % 的 领 导 者 表 示 疫 情 导 致 安 全 团 队 规 模 减 小 。
3   谁 获 得 最 多 奖 金 ？ 谁 获 得 最 多 奖 金 ？ 从 地 区 分 布 来 看 ， 亚 太 地 区 获 得 的 奖 金 同 比 增 长 了 1 3 1 % ， E M E A   几 乎 翻 了 一 番 ， 增 长 了 9 0 % ， 北 美 和 拉 美 的 增 长 率 均 超 过 6 0 % 。 从 黑 客 所 在 国 家 的 角 度 来 看 ， 美 国 仍 然 是 奖 金 霸 主 ， 过 去 一 年 斩 获 7 2 0 万 美 元 ， 同 比 增 长 了 6 3 % 。 不 过 美 国 的 增 长 率 远 不 如 中 国 （ 5 8 2 % ） 、 西 班 牙 （ 3 0 7 % ） 、 法 国 （ 2 9 7 % ） 和 土 耳 其 （ 2 1 4 % ） 。 1 0 0 个 国 家 的 黑 客 收 入 都 在 增 长 。 赢 得 奖 金 最 多 的 黑 客 所 在 国 家   T o p   5   是 美 国 、 中 国 、 印 度 、 俄 罗 斯 和 德 国 。 中 国 的 巨 幅 增 长 使 加 拿 大 屈 居 第 六 。 4   哪 些 行 业 在 设 立 漏 洞 奖 励 计 划 哪 些 行 业 在 设 立 漏 洞 奖 励 计 划 报 告 指 出 ， 漏 洞 奖 励 计 划 多 种 多 样 ， 服 务 目 标 也 各 不 相 同 。 多 数 组 织 机 构 会 选 择 从 漏 洞 披 露 策 略   ( V D P )   开 始 设 立 漏 洞 奖 励 计 划 。 漏 洞 奖 励 计 划 是 黑 客 驱 动 安 全 的 最 高 阶 表 现 形 式 。 一 般 而 言 ， 参 加 公 开 漏 洞 奖 励 计 划 的 人 数 是 非 公 开 计 划 的 五 倍 。 和 之 前 一 样 ， 非 公 开 计 划 占   H a c k e r O n e   平 台 漏 洞 奖 励 计 划 总 数 的 8 1 % ， 而 余 下 的 1 9 % 是 公 开 计 划 。
哪 个 行 业 设 立 的 漏 洞 奖 励 计 划 最 多 ？ 哪 个 行 业 设 立 的 漏 洞 奖 励 计 划 最 多 ？ 从 行 业 的 角 度 来 看 ， 密 币 和 区 块 链 组 织 机 构 设 立 的 公 开 漏 洞 奖 励 计 划 数 量 最 多 ， 占 总 数 的 4 3 % 。 医 疗 行 业 以 及 北 美 州 政 府 和 地 方 政 府 仅 设 立 非 公 开 漏 洞 奖 励 计 划 。 公 开 漏 洞 计 划 设 立 偏 少 的 行 业 是 计 算 机 硬 件 和 外 围 设 备   ( 7 % )   和 旅 游 酒 店 行 业 （ 8 % ） 。 计 算 机 软 件 和 互 联 网 及 在 线 服 务 行 业 的 漏 洞 奖 励 计 划 非 常 常 见 。 过 去 一 年 新 增 的 4 0 % 的 漏 洞 奖 励 计 划 属 于 计 算 机 及 软 件 与 互 联 网 和 在 线 服 务 行 业 ， 而 支 付 的 奖 金 占 过 去 一 年 总 数 的 7 2 % 还 多 。 不 过 其 它 行 业 的 增 长 率 也 不 容 小 觑 ， 同 比 增 长 达 到 2 0 0 % 及 以 上 的 行 业 是 计 算 机 硬 件   ( 2 5 0 % ) 、 消 费 者 商 品   ( 2 4 3 % ) 、 教 育   ( 2 0 0 % )   和 医 疗   ( 2 0 0 % ) ， 而 媒 体 及 娱 乐 行 业 增 长 了 1 6 4 % ， 零 售 和 电 商 翻 了 一 番 ， 金 融 服 务 和 计 算 机 软 件 行 业 的 增 长 率 均 超 过 7 5 % 。 其 它 行 业 向 更 多 的 黑 客 支 付 更 多 的 奖 金 。 支 付 总 额 超 过 1 0 0 万 美 元 的 行 业 包 括 电 信 （ 近 2 5 0 万 美 元 ） 、 金 融 服 务 （ 近 2 3 0 万 美 元 ） 、 媒 体 及 娱 乐 （ 近 1 8 3 万 美 元 ） 以 及 汽 车 行 业 （ 近 1 0 5 万 美 元 ） 。
1   行 业 巨 头 设 立 行 业 巨 头 设 立   V D P   的 速 度 仍 然 缓 慢 的 速 度 仍 然 缓 慢 报 告 查 看 了 福 布 斯 评 出 的 T o p   2 0 0 0   全 球 企 业 设 立 漏 洞 披 露 计 划 的 情 况 ， 虽 然 有 所 改 善 ， 但 仍 然 缓 慢 ， 如 下 图 所 示 ： 报 告 还 提 到 了 设 立   V D P   的 五 个 要 素 ： 承 诺 、 范 围 、 “ 安 全 港 “ 、 漏 洞 报 告 提 交 流 程 和 报 告 评 估 偏 好 。 2   各 行 业 解 决 漏 洞 的 速 度 有 多 快 ？ 各 行 业 解 决 漏 洞 的 速 度 有 多 快 ？ 几 乎 所 有 的 行 业 都 会 在 不 到 一 天 的 时 间 里 向 黑 客 做 出 回 应 。
报 告 指 出 ， 持 续 集 成 和 持 续 交 付 已 成 为 报 告 指 出 ， 持 续 集 成 和 持 续 交 付 已 成 为   D e v O p s   团 队 的 新 标 杆 。 这 使 得 更 多 的 团 队 在 安 全 方 面 团 队 的 新 标 杆 。 这 使 得 更 多 的 团 队 在 安 全 方 面 “ 左 移 左 移 “ ： 改 进 编 ： 改 进 编 码 实 践 、 在 开 发 过 程 中 识 别 并 消 除 漏 洞 ， 以 及 当 代 码 迁 移 到 生 产 环 境 时 降 低 风 险 。 而 持 续 开 发 码 实 践 、 在 开 发 过 程 中 识 别 并 消 除 漏 洞 ， 以 及 当 代 码 迁 移 到 生 产 环 境 时 降 低 风 险 。 而 持 续 开 发   ( S D L C )   的 最 佳 的 最 佳 补 充 是 持 续 的 安 全 。 补 充 是 持 续 的 安 全 。 奖 金 趋 势 （ 按 漏 洞 严 重 性 和 类 型 ） 奖 金 趋 势 （ 按 漏 洞 严 重 性 和 类 型 ） 了 解 奖 金 趋 势 有 助 于 了 解 安 全 风 险 所 在 。 H a c k e r O n e   平 台 使 用 了   C W E   的 属 于 ， 并 基 于   C V S S   进 行 严 重 性 评 估 。 报 告 指 出 ， H a c k e r O n e   平 台 为 严 重 漏 洞 颁 发 的 奖 金 中 位 数 是 2 5 0 0 美 元 ， 比 2 0 1 9 年 提 高 了 5 0 0 美 元 。 严 重 漏 洞 可 获 得 的 平 均 奖 金 是 3 6 5 0 美 元 ， 而 去 年 是 3 3 8 4 美 元 。
按 地 区 划 分 的 漏 洞 奖 金 支 付 情 况 （ 中 位 和 平 均 奖 金 ）
北 美 地 区 支 付 的 北 美 地 区 支 付 的   T o p   1 0   漏 洞 漏 洞
（ 平 均 ： 4 2 6 3 美 元 ， 中 位 ： 3 0 0 0 美 元 ） E M E A 地 区 支 付 的 地 区 支 付 的   T o p   1 0   漏 洞 漏 洞 （ 平 均 ： 1 5 4 7 美 元 ， 中 位 ： 1 0 0 0 美 元 ） 亚 太 地 区 支 付 的 亚 太 地 区 支 付 的   T o p   1 0   漏 洞 漏 洞
（ 平 均 ： 1 8 9 3 美 元 ， 中 位 ： 2 0 0 0 美 元 ） 拉 美 地 区 支 付 的 拉 美 地 区 支 付 的   T o p   1 0   漏 洞 漏 洞 （ 平 均 ： 2 5 6 7 美 元 ， 中 位 ： 1 8 0 0 美 元 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理