2019 HackerOne黑客报告：白帽收入最高竟是普通程序员的40倍

HackerOne 平台宣布年报，内容首要包罗：黑客从那边来?为何挖裂痕?最喜好的黑客方针和器材是什么?从那边进修?为何要和他人协作等等。其它，还发布了首位得到百万赏金的黑客年仅19岁且自学成才。

陈诉数据来自 HackerOne 观测数据以及2018年12月以及2019年1月的 Harris 观测数据，后者的数据来自100多个国度和地域高出3667名黑客。HackerOne 平台数据来自乐成地在该平台上陈诉过一个及以上有用裂痕的黑客，以及该平台基于1200多个裂痕嘉奖打算和裂痕披露打算的专稀有据。首要研究结论如下：

• 陈诉指出，HackerOne 平台的注册黑客人数已打破30万人，提交的有用裂痕总计高出10万个，付出的裂痕嘉奖金高出4200万美元。单在2018年，裂痕赏金总额即高出1900万美元，险些是之前全部年份赏金的总和。
• 印度和美国如故是最多的黑客聚积地，高出6个非洲国度在2018年初次参加该平台勾当。
• 由黑客驱动的安详正在环球范畴内缔造机遇。顶级赏金猎人可以或许赚取的年度赏金是其地址国软件工程师年薪中位数的40倍。
• 黑客培训勾当产生在传统讲堂之外的处所。81%的黑客暗示是通过博客以及学原料假如真披露的裂痕陈诉等进修手艺的。仅有6%的黑客是通过传统讲堂或黑客证书入行的。
• “黑客向善”正在逐渐为公共接管。Harris Poll 观测数据表现近三分之二的美国人(64%)以为并非全部的黑客都在使坏。

黑客从那边来?

黑客险些遍布环球每个角落。冰岛、加纳、斯洛伐克、阿鲁巴和厄瓜多尔的黑客和印度、美国、俄罗斯、巴基斯坦和英国的黑客一样意志强项、手艺娴熟、盼愿乐成，但后五个国度在黑客驱动安详规模的职位不行撼动。单是印度和美国的黑客数目就占有了总数的30%，2018年更是占比43%。在黑客环球化的期间，黑客拥有新型且大量机遇发挥拳脚，而他们所需的不外是互联网毗连。

肯尼亚的黑客初次参加勾当，阿尔及利亚的参加人数较上一年翻了一番。印度持续两年成为黑客的最多来历地，高出6个非洲国度初次参加勾当。

哪个国度提供的赏金最多?拿到的赏金最多?

截至2018年，HackerOne 平台共付出4200多万美元的赏金，，8个国度的组织机构孝顺了高出一半的赏金。美国和加拿大的组织机构孝顺金额最多，其次是英国、德国、俄罗斯和新加坡。拿到最多赏金的黑客依次来自美国、印度、俄罗斯、未知来历、德国、加拿大、英国、瑞典、荷兰和中国。

黑客赏金是平凡措施员收入的几多倍?

陈诉提供了黑客赏金与软件工程师中位数年度收入比拟数据。在阿根廷，黑客赏金收入是软件工程师的40.6倍、泰国事24.5倍、埃及是24.2倍、印度是17.6倍、中国香港是6.7倍、美国事6.4倍、瑞典是6.3倍、中国事6.2倍。

黑客生齿统计状况

90%的黑客年数低于35岁，而个中18-24年数段的人略有增添。这群人占 HackerOne 平台黑客总数的47%，并且是独逐一个在数目方面逐年上涨的群体。但也不要鄙视年数稍长的群体，35-49岁的群体数目在2018年占比高出9%，而50-64岁的人群数目在2018年险些翻了一番。

80%的人是自学成才，越来越多的黑客来自技能以外的行业，让裂痕发掘的规模布满活力。40%的人每周耗费20多个小时探求裂痕。

81%的黑客将收集资源和博客作为首要的进修途径，只有6%的黑客完成了正规教室或证书培训。

为何从事黑客勾当?或因乐趣而起或是全职事变所需。大都是由于感乐趣，许多人在全职事变竣事或上完课后根基将时刻和精神投入到挖裂痕中。四分之一的人将其看成职业，仅有不到40%的人是从事IT或技能行业，而在2017年，这个比例照旧47%。

三分之一的黑客每周花10个小时或更少的时刻，不外这一比例在2018年比2017年有所降落。越来越多(高出25%)的黑客每周耗费30个小时或更多的时刻。

区块链黑客趋势怎样?

近70家区块链和密币公司行使 HackerOne 平台确保安详。2018年，这些公司收到的裂痕陈诉近3000份。2018年HackerOne平台上4%的赏金源自区块链和密币组织机构。提供基于区块链令牌的赏识器产物的公司 Brave 付出高出2.5万美元的赏金，办理了近100个裂痕陈诉。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!