0
作為一名潛伏在多個(gè)安全群的老司機(jī)，雷鋒網(wǎng)編輯自認(rèn)為對(duì)這個(gè)群體還不夠了解。
比如某白帽群一位童鞋真誠(chéng)發(fā)問，有沒有想創(chuàng)業(yè)的，他可以帶資進(jìn)組。
下面一排踴躍回答的：
我想開個(gè)奶茶店，需要50萬(wàn)，現(xiàn)在還缺50萬(wàn)；
我想加盟肯德基；
coco嗎？為妹子開？；
coco也需要營(yíng)銷，不過可以招個(gè)會(huì)營(yíng)銷的，需要我嗎？
（新聞：農(nóng)村一畝地，養(yǎng)活一家三口），我可以
做麻辣燙？
開……主題酒店？
總結(jié)：安全做不下去了，然而午飯過后，這群人又開始在群里交流技術(shù)了……
在攻與防的網(wǎng)絡(luò)世界里，白帽子們夜晚工作的特性與高超的技術(shù)能力給他們蒙上了神秘的面紗，人們似乎對(duì)這個(gè)群體既充滿敬意又存有顧慮，甚至其中還有不少的誤解。比如你以為在網(wǎng)上日天日地的白帽子們現(xiàn)實(shí)里都是不愛說話的天才自閉青年，實(shí)際上他們年輕有活力，偶像是丹尼斯·里奇與肯·湯普生，來(lái)自企業(yè)的誤解更可能會(huì)讓他們提交的漏洞得不到認(rèn)可。
如果給你一個(gè)機(jī)會(huì)，走近這群帶著各種標(biāo)簽的“個(gè)性”青年們，你想知道什么？雷鋒網(wǎng)就在補(bǔ)天發(fā)布的《中國(guó)白帽子人才調(diào)查報(bào)告》中發(fā)現(xiàn)了不少秘密，統(tǒng)計(jì)結(jié)果可能比白帽子自己都了解自己。
年輕宅男/女
“年輕宅男”是白帽子群體的第一個(gè)顯著特征。調(diào)研顯示，“男同學(xué)”是組成白帽子群體的主要人群，超過半數(shù)的白帽子是95后。同時(shí)，白帽子人群的學(xué)歷結(jié)構(gòu)正在逐步提高，八成以上的白帽子擁有大?；虮究埔陨蠈W(xué)歷，甚至碩士、博士群體的加入也已經(jīng)不再罕見。
（一） 白帽子的性別比例
調(diào)研顯示，中國(guó)95.4%的白帽子是男性，男女性別比例高達(dá)21:1，女生在白帽子中屬于絕對(duì)的稀有品種。
（二） 白帽子的年齡分布
根據(jù)調(diào)查結(jié)果顯示，白帽子的年齡集中在90后和95后。其中，95后年輕人占到了白帽子群體的53.9%。85后只占該群體的10%，而85前的活躍白帽僅占全體總數(shù)的不到1%。
（三） 白帽子的地理分布
目前，中國(guó)白帽子的人口分布集中在華東地區(qū)（約占25%）、華南地區(qū)（約占20%）、華北地區(qū)（約占20%）、華中地區(qū)（約占10%）、和西南地區(qū)（約占10%），再向下追溯更加聚焦于廣東，北京，四川，山東，上海，江蘇等經(jīng)濟(jì)科技相對(duì)發(fā)達(dá)地區(qū)及一線城市。
（四） 白帽子的學(xué)歷情況
調(diào)查顯示，有超過8成的白帽子擁有專科或本科學(xué)歷，但有約4成白帽子為在校學(xué)生。其中，高中或初中在校生約占10%。總體而言，白帽子的學(xué)歷水平正在不斷提高，碩士、博士等高學(xué)歷人群在白帽子群體中也已經(jīng)不再罕見。
從白帽子所學(xué)專業(yè)來(lái)看。有將近80%的人學(xué)習(xí)的專業(yè)與計(jì)算機(jī)學(xué)科相關(guān)，如計(jì)算機(jī)科學(xué)與技術(shù)、網(wǎng)絡(luò)工程、軟件工程等。其中，來(lái)自信息安全專業(yè)的同學(xué)最多，占比為26.1%?？梢钥闯?，白帽子的專業(yè)化程度越來(lái)越高。外行挖洞，跨界挖洞的情況已經(jīng)越來(lái)越少。
從生活上來(lái)看，白帽子是一群“愛玩不愛吃的單身夜貓子”。養(yǎng)成良好的生活習(xí)慣和找到自己的另一半是白帽子人生的最大課題。
（一） 白帽子的作息時(shí)間
作為一名白帽子，挖洞是生活的主旋律；作為一名技術(shù)宅，熬夜晚睡也是一種生活常態(tài)。調(diào)查顯示，通常能在深夜12點(diǎn)前上床睡覺的白帽子僅有約51.2%，14.1%的白帽子常常通宵不睡?；蛟S只有在深夜時(shí)候，白帽子們才能成為 “暗夜的正義使者”吧。
（二） 白帽子的飲食習(xí)慣
對(duì)于飲食，白帽子普遍不怎么挑剔：從來(lái)不在乎吃什么的白帽子超過35%，喜歡清淡飲食和快餐外賣的白帽子也分別多達(dá)25.4%和18.3%。真正能夠自己下廚做飯，保持健康飲食的白帽子，僅有20%多一點(diǎn)。
（三） 白帽子的興趣愛好
白帽子除了挖洞之外，同樣擁有非常豐富的業(yè)余愛好，他們很喜歡打游戲，但是也很喜歡運(yùn)動(dòng)、音樂、旅行和追劇。
（四） 白帽子的情感狀態(tài)
或許是因?yàn)橥诙吹某删透羞h(yuǎn)遠(yuǎn)超過了異性的吸引力，白帽子群體堪稱單身狗俱樂部。接近60%的白帽子目前還是單身狀態(tài)；雖然也有近三成的白帽子已經(jīng)有了自己的女（男）朋友，但真正已婚、已育的白帽子僅有10%多一點(diǎn)。
已脫單比例如此之低，這與白帽子群體的年齡結(jié)構(gòu)并不匹配。這或許與IT技術(shù)宅們普遍不善言辭，不善與人交流有關(guān)。不過好在白帽子們還普遍年輕，追求愛情還有時(shí)間！
白帽子是一群愛學(xué)習(xí)，有追求，向往大城市生活的人；他們非常希望能夠依靠自己的技術(shù)能力服務(wù)社會(huì)，改善生活。
（一） 白帽子期望工作的城市
調(diào)查顯示，北上廣深等一線城市依然是白帽子們首選的發(fā)展城市。發(fā)達(dá)城市能夠給予白帽子更多的就業(yè)機(jī)會(huì)，更大的發(fā)展平臺(tái)，以及更加前沿的技術(shù)資訊。不過仍有15.4%的白帽子期望回到自己的家鄉(xiāng)工作。
（二） 白帽子的就職情況
從就業(yè)行業(yè)來(lái)看，有超過一半的白帽子進(jìn)入了IT、互聯(lián)網(wǎng)等行業(yè)，這與白帽子人群的學(xué)業(yè)背景是基本相符的。不過，特別值得注意的是，來(lái)自教育、國(guó)企、政府及事業(yè)單位和金融領(lǐng)域的白帽子也不在少數(shù)。這在某種程度上也反映出相關(guān)領(lǐng)域信息化水平正在快速提高，因此才吸引了大量白帽子人群的就業(yè)?？陀^的說，來(lái)自特定行業(yè)領(lǐng)域的白帽子，由于更加熟悉相關(guān)行業(yè)的業(yè)務(wù)系統(tǒng)，因此也更有利于他們快速發(fā)現(xiàn)這些行業(yè)領(lǐng)域信息系統(tǒng)中的安全漏洞。
就網(wǎng)絡(luò)安全領(lǐng)域從業(yè)經(jīng)驗(yàn)來(lái)看，近80%的白帽子進(jìn)入安全圈的時(shí)間為3年以下，其中31.2%的白帽子進(jìn)入安全圈的時(shí)間小于1年，50.0%的白帽子進(jìn)入安全圈的時(shí)間為1-3年；另外，也有14.7%的白帽子進(jìn)入安全圈的時(shí)間為4-6年，進(jìn)入安全圈工作6年以上的活躍白帽子只占群體總數(shù)4%左右?？梢哉f，入圈6年以上的白帽子，真的就是名副其實(shí)的安全“老帽”了。
從收入方面開來(lái)，在已經(jīng)畢業(yè)工作的白帽子中，月收入在8000-12000元的占比最多，達(dá)到了20%以上；其次是月收入5000-8000元的白帽子，占比為16.2%左右。下圖數(shù)據(jù)在一定程度上反映出了白帽子群體的薪資基本水平，白帽子們可以作為參考，努力豐富自己，贏得與自身價(jià)值匹配的薪資。
特別的，在這些已經(jīng)畢業(yè)工作的白帽子中，仍有約15.8%的白帽子是無(wú)固定收入的。這也在一定程度上反映出了部分白帽子的生活困境。
此外，因?yàn)楹芏鄬W(xué)生群體的白帽子還沒有參加實(shí)習(xí)或兼職工作，也都處在“無(wú)固定收入”的狀態(tài)。不過也有20%左右的學(xué)生白帽子每月能獲得3千-8千元固定收入，我們還發(fā)現(xiàn)，有6%左右的學(xué)生白帽子每月能夠獲得8000-20000的可觀收入。
（三） 白帽子的就業(yè)期望
對(duì)于學(xué)生群體白帽子的求職情況來(lái)說，45.5%的白帽子沒有清晰的目標(biāo)崗位，以及職業(yè)規(guī)劃，非常需要進(jìn)行就業(yè)指導(dǎo)；31.3%的學(xué)生白帽子有相對(duì)清晰的職位選擇和職業(yè)發(fā)展規(guī)劃，認(rèn)為自己不需要就業(yè)指導(dǎo)；。還有23.2%的白帽子對(duì)就業(yè)的概念很模糊。
從學(xué)生群體的白帽子對(duì)找工作的態(tài)度來(lái)看，有10.2%的白帽子是懼怕找工作的，31.3%的白帽子沒有明確的態(tài)度；15.9%的白帽子暫時(shí)不找工作；有42.6%的白帽子不恐懼找工作。
當(dāng)被問及畢業(yè)后希望從事哪些方向的工作時(shí)，87.1%的學(xué)生白帽子表示希望畢業(yè)后能繼續(xù)從事網(wǎng)絡(luò)安全相關(guān)工作，這表明，網(wǎng)絡(luò)安全工作對(duì)白帽子還是很有吸引力的，而且大部分白帽子也相信從事網(wǎng)絡(luò)安全工作會(huì)有很好的發(fā)展前景。
對(duì)于學(xué)生白帽子群體來(lái)說，最有吸引力的網(wǎng)絡(luò)安全工作崗位是滲透測(cè)試工程師，88.6%的白帽子希望能夠從事這一崗位，這也是和白帽子挖洞工作性質(zhì)最為接近的崗位。排名第二和第三的崗位分別是測(cè)試工程師和安全運(yùn)維工程師。
挖什么樣的洞，為什么樣的系統(tǒng)挖洞，不同的白帽子會(huì)有不同的選擇。
（一） 目標(biāo)企業(yè)與目標(biāo)用戶
“愛挑你的毛病，很可能是因?yàn)樗龕勰恪薄＿@句話似乎也非常適合于白帽子群體。
調(diào)查顯示，超過半數(shù)的白帽子會(huì)更傾向于選擇給自己喜歡的企業(yè)挖洞，而選擇給知名企業(yè)，或使用過其產(chǎn)品的企業(yè)挖洞的白帽子也都接近半數(shù)。真正會(huì)專門選擇給自己不喜歡的企業(yè)挖洞的白帽子僅占白帽子群體的12.4%。白帽子選擇的挖洞對(duì)象原因，很大程度上是因?yàn)樗麄兿矚g這些企業(yè)或尊敬這些企業(yè)。一個(gè)企業(yè)，越是受到白帽子的關(guān)注，被白帽子報(bào)告的漏洞數(shù)量越多，就越是說明這個(gè)企業(yè)或這個(gè)企業(yè)的產(chǎn)品深受白帽子們的歡迎。
從白帽子關(guān)注的行業(yè)來(lái)看：互聯(lián)網(wǎng)行業(yè)排名第一，關(guān)注度為66.3%；其次是教育行業(yè)，關(guān)注度為54.1%；排名第三的事政府機(jī)構(gòu)和事業(yè)單位，關(guān)注度為49.3%。
（二） 擅長(zhǎng)挖掘的漏洞類型
在各種類型的安全漏洞中，白帽子們普遍擅長(zhǎng)挖掘的漏洞還是傳統(tǒng)的Web漏洞，擅長(zhǎng)比例高達(dá)95.9%；其次是操作系統(tǒng)漏洞和Android移動(dòng)應(yīng)用程序漏洞，不過擅長(zhǎng)此類漏洞的白帽子比例一下子下跌到13%-14%。其他幾類應(yīng)用環(huán)境下的安全漏洞，擅長(zhǎng)的白帽子比例均低于10%。
可見，當(dāng)下白帽子們的“偏科”現(xiàn)象比較嚴(yán)重，對(duì)于移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等領(lǐng)域的漏洞挖掘能力仍然普遍不足。而實(shí)際上，企業(yè)對(duì)移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等領(lǐng)域安全漏洞的關(guān)注正在持續(xù)上升，在這些應(yīng)用領(lǐng)域有特長(zhǎng)的白帽子可能會(huì)得到更好的發(fā)展空間。
在各類Web安全漏洞中，白帽子們最擅長(zhǎng)挖掘的是SQL注入漏洞，擅長(zhǎng)比例高達(dá)71.7%；其次為XSS漏洞，擅長(zhǎng)比例為63.7%；邏輯漏洞排第三，擅長(zhǎng)比例為52.9%。
（三） 白帽子的漏洞提交量
白帽子常?；钴S在國(guó)內(nèi)各大知名的漏洞平臺(tái)以及各家企業(yè)的SRC。在這里，在接受調(diào)研的白帽子中，有超過半數(shù)的白帽子為這些平臺(tái)或SRC提交過10個(gè)以上的漏洞，值得一提的是，有8.0%的白帽子提交過超過500個(gè)漏洞，堪稱“洞霸”！
（四） 白帽子偏愛的獎(jiǎng)勵(lì)機(jī)制
對(duì)于自己的挖洞成果，85.9%的白帽子還是很期望獲得現(xiàn)金獎(jiǎng)勵(lì)；同樣有50.5%比較重視榮譽(yù)。下圖給出了白帽子們偏愛的獎(jiǎng)勵(lì)機(jī)制分布。客觀的說，希望通過自己的挖洞特長(zhǎng)獲取收入并改善生活，是白帽子們的基本需求。而第三方漏洞平臺(tái)為白帽子建立的獎(jiǎng)勵(lì)機(jī)制和廠商提供的獎(jiǎng)金，都非常有助于吸引和鼓勵(lì)白帽子們提交更多的漏洞。
通過挖洞，白帽子到底能夠獲得多少收入呢？調(diào)查顯示，超過60.7%的白帽子通過提交漏洞每月獲得的獎(jiǎng)勵(lì)在300元以下， 20%的白帽子可通過提交漏洞獲得1000元以上的獎(jiǎng)勵(lì)。其中，僅僅有不到10%的白帽子可以每月獲得3000元以上的獎(jiǎng)勵(lì)，而這些白帽子大多參與了“眾測(cè)”項(xiàng)目。很多白帽子反映漏洞越來(lái)越難挖，這與國(guó)內(nèi)網(wǎng)絡(luò)安全建設(shè)愈發(fā)受到重視有很大的關(guān)系，“高價(jià)值”的漏洞對(duì)技術(shù)的要求越來(lái)越高，這也是對(duì)白帽子群體的技術(shù)水平發(fā)起的挑戰(zhàn)。
總體而言，真正能靠挖洞來(lái)養(yǎng)家糊口的白帽子，目前來(lái)說還只是極少數(shù)，但高水平白帽子通過挖洞月入數(shù)萬(wàn)也已經(jīng)不是什么新聞了。白帽子群體的能力差距仍然十分懸殊。
（一）活躍的漏洞平臺(tái)
目前，在國(guó)內(nèi)，白帽子提交漏洞的主要渠道有三類：第三方漏洞平臺(tái)、國(guó)家漏洞庫(kù)CNVD和企業(yè)自建的SRC。調(diào)查顯示，白帽子最為活躍的平臺(tái)是第三方漏洞平臺(tái)，87.3%的白帽子會(huì)選擇第三方漏洞平臺(tái)；其次是企業(yè)SRC，而選擇直接向CNVD報(bào)告漏洞白帽子數(shù)量最少。造成這種情況可能的原因之一，是第三方漏洞平臺(tái)和企業(yè)SRC能夠向白帽子提供更多獎(jiǎng)金并能和白帽子們保持良好的互動(dòng)。
如果問10個(gè)白帽子，未來(lái)的職業(yè)理想或職業(yè)發(fā)展規(guī)劃是什么，有6個(gè)會(huì)回答你他們更想成為技術(shù)領(lǐng)域的資深專家，大約3個(gè)會(huì)告訴你他們想向管理方向發(fā)展，只有1個(gè)不想被職場(chǎng)束縛希望成為自由職業(yè)者，白帽子們果然是對(duì)技術(shù)高度充滿理想的追夢(mèng)少年。
（一） 白帽子對(duì)職業(yè)未來(lái)的期待
對(duì)大部分白帽子來(lái)講，未來(lái)能夠成為技術(shù)領(lǐng)域的專家（31.5%）或資深工程師（27.8%）是非常值得期待的事情，有約四分之一的白帽子更傾向于向管理崗位是發(fā)展。
從未來(lái)3-5年內(nèi)，白帽子期望的薪資范圍的來(lái)看，32.9%的白帽子希望獲得3萬(wàn)元以上。
（二）白帽子對(duì)漏洞酬金的看法
雖然幫助企業(yè)發(fā)現(xiàn)漏洞是自發(fā)行為，但73.4%白帽子們?nèi)匀幌Ｍ軌虻玫狡髽I(yè)的獎(jiǎng)勵(lì)認(rèn)可，另外26.6%的白帽子為企業(yè)提交漏洞只是自己的興趣和責(zé)任，并不期待獎(jiǎng)勵(lì)認(rèn)可。
（三） 白帽子對(duì)自我價(jià)值的認(rèn)知
在白帽子眼中，自己挖洞所體現(xiàn)的社會(huì)價(jià)值，不單單為企業(yè)減少了安全隱患，同樣維護(hù)了互聯(lián)網(wǎng)用戶個(gè)人信息的安全，為國(guó)家的網(wǎng)絡(luò)安全建設(shè)貢獻(xiàn)了自己的力量。
作為一種特殊的“職業(yè)”，白帽子的工作往往不被理解。其實(shí)，白帽子也同樣期待得到社會(huì)的認(rèn)同，這種認(rèn)同來(lái)自企業(yè)和家庭兩個(gè)方面：得不到政企機(jī)構(gòu)的認(rèn)可，自己的努力就沒有了意義；而得不到家庭的認(rèn)可，自己的努力就不會(huì)帶來(lái)幸福。
那么，在企業(yè)和家人的眼中，白帽子的工作到底是個(gè)什么樣子呢？調(diào)查顯示，企業(yè)遠(yuǎn)比家人更懂白帽子！
（一）企業(yè)對(duì)白帽子的看法
曾經(jīng)，有些人會(huì)誤以為白帽子的挖洞工作完全可以由漏掃工具或機(jī)器代替。調(diào)研顯示，時(shí)至今日，持這種想法的企業(yè)安全管理人員占比仍然高達(dá)27.5%。盡管66.7%的人能夠正確認(rèn)識(shí)人工挖洞的不可替代性，但這一調(diào)查結(jié)果仍然令人十分堪憂。
那么，在企業(yè)眼中，白帽子提交的高危安全漏洞到底值多少錢呢？調(diào)查顯示，愿意為高危漏洞向白帽子支付1000-3000元酬金的企業(yè)最多，占比為29.1%；其次是3000-10000元酬金，占比為25.2%；特別的，有22.0%的企業(yè)愿意為單個(gè)高危漏洞向白帽子支付10000元以上的酬金。這一調(diào)查結(jié)果顯示：企業(yè)對(duì)白帽子提交的高危安漏洞的價(jià)值認(rèn)可度還是比較高的。
（二）家人對(duì)白帽子的看法
那么，白帽子的工作是否能夠得到家人的理解呢？
調(diào)查顯示，近一半白帽子的家人并不是很清楚他們?cè)谧龅氖虑?，也不了解白帽子們所做事情的社?huì)價(jià)值；16%以上白帽子的家人對(duì)白帽子的工作表示不太理解或非常不理解；而真正表示非常理解的白帽子的家人，占比僅為13.4%。事實(shí)上，在絕大多數(shù)年輕白帽子的家人眼中，白帽子仍然是每天守著電腦不好好學(xué)習(xí)的“網(wǎng)癮少年”。
可以看出，白帽子的工作，要得到整個(gè)社會(huì)的認(rèn)可，還有很長(zhǎng)的路要走。
雷鋒網(wǎng)報(bào)告來(lái)源：補(bǔ)天
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
