11月3日，，，，，，，，2022补天白帽大会在上海正式召开。。。。。。。大会期间，，，，，，，，补天缝隙响应平台结合ca88登陆平台安服团队、ca88登陆平台行业安全钻研中心，，，，，，，，颁布了《中国实战化白帽人能力力白皮书》）（简称《白皮书》）、《中国白帽人能力力与发展情况调研汇报》（简称《汇报》），，，，，，，，具体展示了从前一年中国白帽人才的发展情况。。。。。。。

    缝隙提交数量大幅提升

    女性白帽起头崛起

    《汇报》显示，，，，，，，，在受邀参加调研的581名活跃的白帽子中，，，，，，，，2022年人均向各大平台提交各类安全缝隙69个，，，，，，，，较2021年人均47个增长了46.8%，，，，，，，，白帽子的缝隙挖掘能力普遍提升。。。。。。。其中，，，，，，，，约有58.3%的白帽人才，，，，，，，，每年人均提交有效安全缝隙数量超过10个，，，，，，，，更有约6.6%的白帽人才每年人均提交有效缝隙数量超过300个，，，，，，，，堪称缝隙界的“超等挖掘机”。。。。。。。

    与之形成鲜明对比的是，，，，，，，，白帽人才的挖洞收入却不升反降。。。。。。。调研数据显示，，，，，，，，2002年国内白帽子人均可通过挖洞或参加演习获取奖金收入约31573元，，，，，，，，较2021年的57679元降落了约45.3%。。。。。。。《汇报》以为，，，，，，，，造成均匀收入降落的重要原因蕴含高价值缝隙越来越难挖、新手白帽子不休涌入、职业挖洞高手的流失以及各大SRC预算削减等多个方面。。。。。。。

    值妥贴心的是，，，，，，，，在不休涌入的新鲜血液中，，，，，，，，女性白帽人才已经成为了一股不成忽视的力量。。。。。。。调研显示，，，，，，，，2022年，，，，，，，，在所有白帽人才中，，，，，，，，男性占比88.2%，，，，，，，，女性占比11.8,%，，，，，，，，男女比例约为7.5比1。。。。。。。只管女性仍是“少数派”，，，，，，，，但占比已较2021年的4.6%增长了7.2个百分点。。。。。。。

    兴致是最好的教员

    白帽人才进一步年轻化

    从春秋段散布来看，，，，，，，，90后、00后依然是白帽人才的主力群体，，，，，，，，占比别离为50.3%和43.4%。。。。。。。相迸宗2021年，，，，，，，，90后占迸仔所降落，，，，，，，，00后占迸仔所增长。。。。。。。现实上，，，，，，，，总体来看，，，，，，，，80后、90后的白帽人数占比都较2021年有所降落，，，，，，，，而00后、10后占比都有所增长。。。。。。。

    00后群体的增长使得白帽人才的年轻化水平进一步提升。。。。。。。《汇报》显示，，，，，，，，2022年国内活跃白帽人才的均匀入行春秋约为21.6岁，，，，，，，，较2021年的21.9岁降落了0.3岁。。。。。。。其中，，，，，，，，绝大无数人还是在18岁~22岁间，，，，，，，，也就是在读大学期间入行做的白帽子，，，，，，，，占比约为55.9%；；；；；；；18岁以下入行的白帽子约占16.2%；；；；；；；23~27岁，，，，，，，，也就是大学毕业后4年内入行的白帽子，，，，，，，，约占20.7%。。。。。。。

    从行业散布来看，，，，，，，，学生群体是白帽人才最大的组成部门，，，，，，，，占比高达37.7%，，，，，，，，其次是安全企业员工，，，，，，，，占比约为26.5%。。。。。。。以往不太显著的互联网行业，，，，，，，，一跃成为2022年白帽人才产出的第三大起源，，，，，，，，占比约为16.4%。。。。。。。还有3.8%的白帽子是职业挖洞人，，，，，，，，较2021年的5.8%降落了2个百分点。。。。。。。

    在被问及入行原因时，，，，，，，，绝大部门受访白帽子选择了兴致爱好。。。。。。。《汇报》显示，，，，，，，，64.9%的白帽子是由于爱好而选择从事白帽工作。。。。。。。

    出格值妥贴心的是，，，，，，，，在2021年的调研中，，，，，，，，19.8%的白帽子选择了“安全的梦想”，，，，，，，，仅7.0%的白帽子选择了“增长幼我收入”。。。。。。。而在2022年的调研中，，，，，，，，选择“安全的梦想”的白帽子锐减到12.4%，，，，，，，，而选择“增长幼我收入”的白帽子大幅增长到12.6%。。。。。。。“增长幼我收入”也一跃超过“安全的梦想”，，，，，，，，成为白帽子选择入行的第二大原因。。。。。。。

    白帽人才均匀水平大幅提升

    高阶人才依然稀缺

    上文提到，，，，，，，，作为白帽人才的最主题成就，，，，，，，，人均缝隙提交的数量有了显著的提升。。。。。。。这在肯定水平上意味着我国白帽人才质量有了显著的提升，，，，，，，，这一点在《白皮书》的概想中也得到了验证。。。。。。。

    据介绍，，，，，，，，在2021年颁布的“实战化白帽人能力力争谱”基础上，，，，，，，，《白皮书》对进行了扩大，，，，，，，，将白帽子的实战化能力分为3个级别、14个大类、87项具体能力。。。。。。。3个级别别离为基础能力、进阶能力和高阶能力，，，，，，，，其进建和把握难度顺次提升。。。。。。。调研数据显示，，，，，，，，87项具体能力的均匀把握率已经从2020岁暮的38.8%，，，，，，，，提升至2022年7月的45.4%，，，，，，，，提升了6.6个百分点。。。。。。。

    其中，，，，，，，，基础能力中2大类20项具体能力的均匀把握率从67.0%提升至74.2%，，，，，，，，提升了7.2个百分点；；；；；；；进阶能力4大类23项具体能力的均匀把握率从40.3%提升至55.0%，，，，，，，，提升了14.7个百分点，，，，，，，，是三个级此外能力中增长幅度最大的；；；；；；；而高阶能力的均匀把握率则根基上没有显著的变动，，，，，，，，8大类44项具体能力的均匀把握率从28.3%幼幅降落至27.3%，，，，，，，，微降1.0个百分点。。。。。。。

    具体而言，，，，，，，，在基础能力方面，，，，，，，，Web缝隙利用能力的均匀把握率从57.0%，，，，，，，，大幅增长到74.5%；；；；；；；而基础安全工具的均匀把握率则变动不大，，，，，，，，从74.5%微降至73.6%。。。。。。。目前，，，，，，，，两大类实战化基础能力的均匀把握率已经极度靠近，，，，，，，，人才储蓄均相对充实。。。。。。。

    在进阶能力方面，，，，，，，，Web缝隙挖掘和社工垂钓这两类技术的人才的储蓄量和增长速度都相对较多。。。。。。。其中，，，，，，，，Web缝隙挖掘能力的均匀把握率提升幅度最大，，，，，，，，从39.9%大幅提升至64.8%，，，，，，，，一跃成为均匀把握率最高的进阶能力类别。。。。。。。社工垂钓能力的均匀把握率从48.8%提升至58.5%。。。。。。。而把握Web开发与编写能力的白帽人才依然是相对稀缺的，，，，，，，，均匀把握率在四类进阶能力中最低，，，，，，，，仅为31.1%。。。。。。。

    在高阶能力方面，，，，，，，，把握各类能力的人才散布情况近两年来变动不大。。。。。。。只管各项内网渗入能力的均匀把握率，，，，，，，，从2020岁暮的59.7%降落到2022年7月的48.5%，，，，，，，，但依然是白帽人才均匀把握率最高的实战化高阶能力类别。。。。。。。其次是身份暗藏能力，，，，，，，，5项技术的均匀把握率已达47.2%。。。。。。。在高阶能力中，，，，，，，，系统缝隙利用与防护、编写PoC或EXP作为支持政企机构缝隙防护的最沉要的两项能力，，，，，，，，其均匀把握率最低，，，，，，，，别离仅为12.1%和11.9%。。。。。。。也就是说，，，，，，，，均匀约莫每8个白帽子，，，，，，，，才有1名白帽子把握这两类实战化能力。。。。。。。

    能够看到的是，，，，，，，，只管白帽子的均匀水平有了显著的提升，，，，，，，，但在高阶能力把握方面依然存在显著的缺失，，，，，，，，依然必要借助各方合作造就白帽人才。。。。。。。

    注：能力下方黄色条越长代表把握率越高

    在支持白帽人才造就方面，，，，，，，，补天平台通过提供真实的训练环境，，，，，，，，盛开实战工具箱和资源，，，，，，，，定造专属课程、顶级黑客进行技术讲授，，，，，，，，依附持久堆集，，，，，，，，利用独有的技术人才优势，，，，，，，，助力造就出拥有顶级技术的网络安全实战型人才，，，，，，，，为行业提供强有力的人才保险，，，，，，，，提升支持安全业务的各项能力，，，，，，，，应对新局势下的网络安全挑战。。。。。。。

    值妥贴心的是，，，，，，，，在北京冬奥会网络安全保险期间，，，，，，，，由白帽人才行列组成、经过层层提拔的“冬奥网络安全卫士”24幼时在线，，，，，，，，提议超过2000万次测试要求，，，，，，，，测试总时长超过1万幼时，，，，，，，，成功发现了大量有效系统缝隙和冬奥有关威胁谍报。。。。。。。

    《中国实战化白帽人能力力白皮书》

    /threat/reportdetail?report_id=165

    《中国白帽人能力力与发展情况调研汇报》

    /threat/reportdetail?report_id=166