1、能力与发展状况中国白帽人才能力与发展状况中国白帽人才能力与发展状况中国白帽人才能力与发展状况中国白帽人才状况调研报告2021.9补天漏洞响应平台奇安信行业安全研究中心补天漏洞响应平台公众号中国白帽人才能力与发展状况调研报告中国实战化白帽人才能力白皮书摘要白帽人才能力现状令约有38.峭的白帽人才，每年人均提交有效安全漏洞数量超过10个，更有约4.7%的白帽人才每年人均提交有效漏洞数量超过300个，堪称漏洞界的“超级挖掘机”。令年均奖金收入超过10万元的白帽子约占17.0%，约0.4%的白帽子年均奖金收入超过100万元。据此估计，国内目前可能已经诞生了超过300位年奖金收入超过100万元的“自帽大

2、亨”。“本科是标配，博士很金贵”。调研显示，具有本科及以上学历的白帽子约占白帽人才总数66.3%，博士占比最低，占比0.9%。令约46.4%的白帽人才目前仍属“无证人员”，53.6%为“持证上岗”。令我国白帽人才人均每周自学黑客技术的时间已经超过15.0个小时。14.1%的白帽子每周自学时间达20-50 小时，堪称“自帽学霸”；更有8.0%的“白帽学神”每周自学黑客技术时间超过50 小时，日均自学时间超过7个小时。白帽人才生活画像令在当前国内白帽人才中，“重男轻女”现象仍然十分严重，男性占比高达95.4%,而女性仅有4.6%。令00后己经成为国内白帽人才的主力军，占比高达38.4%。网络安全进

3、入00后时代。令18岁之前就己开启自己白帽生涯的年轻人只占当前国内臼帽人才总数的16.1%。绝大多数人还是在18岁22岁，也就是在读大学期间入行做的臼帽子。北京是全国最大的自帽人才“生产基地”，白帽人才约占全国总量的11.2%，相当于每9个自帽子，就有一个来自北京。令业余时间，白帽人才最喜欢做的三类活动分别是：打游戏、看书和做运动。自帽人才职业画像令仅有约26.4%的白帽子来自专业的网络安全企业。学生群体则是白帽人才的首要来源，占比高达36.7%。此外，来自政府机构事业单位、通信和金融行业的白帽子也比较多。超过半数的自帽子实际上都是兼职做自帽，奖金收入并不是其收入的主要或唯一来源。仅有25.4%的白帽子是以奖金为生的全职白帽。另有24.凹的白帽子为不固定工作性质。有约53.2%的自帽子日常的工作岗位是渗透测试工程师，占比最多；14.0%白帽子为安全运维工程师，排名第二；还有4.7%的自帽子为测试工程师。令64.2%的受访者表示，“个人爱好”是其从事臼帽工作的最主要的驱动力。畏能力与发展状况中国白帽人才能力与发展状况中国白帽人才能力与发展状况中国白帽人才能力与发展状况中国白帽人才状况调研报告2021.9补天漏洞响应平台奇安信行业安全研究中心补天漏洞响应平台公众号中国白帽人才能力与发展状况调研报告中国实战化白帽人才能力白皮书