9月17日，由補天漏洞響應平臺和奇安信集團聯合主辦的2021補天白帽大會在京召開。會議期間，補天漏洞響應平臺聯合奇安信行業安全研究中心，正式發布了《2021中國白帽人才能力與發展狀況調研報告》，從專業技能、日常生活、社會交往、職業規劃等多個維度，全面揭示了我國白帽人才的現狀。
報告顯示，在國內良好的政策環境和產業環境推動之下，我國白帽人才，總體能力建設持續提升，在很大程度上推動了我國網絡安全產業的健康發展。
每20名白帽就有1人年挖洞數量超過300個
挖洞能力是白帽子的核心能力。調研顯示，國內很多白帽子都曾向多個平臺多次提交過安全漏洞。其中，約有38.8%的白帽人才，每年人均提交有效安全漏洞數量超過10個，更有約4.7%的白帽人才每年人均提交有效漏洞數量超過300個，堪稱漏洞界的“超級挖掘機”，大約每20名白帽子中便有1人。
通過挖洞或參加實戰攻防演習獲取獎金收入，是白帽人才獲取收入的重要方式。調研顯示，我國近四成的白帽子年均獎金收入在3000元以下，約六成在1萬元以下。而年均獎金超過10萬元的白帽子約占17.0%，約0.4%的白帽子年獎金收入超過100萬元。
按照補天平臺目前累計注冊白帽人才7.9萬人估算，國內目前可能已經誕生了超過300位年獎金收入超過100萬元的“白帽大亨”。
特別值得一提的是，已經有越來越多的大型企業愿意為高價值漏洞提供高額獎金。2021年，就有企業SRC通過補天平臺向白帽子支付了高達13萬元的單個漏洞獎金。
10后已嶄露頭角，絕大部分白帽入行因個人愛好
數據顯示，目前我國白帽子大部分為95年以后生人，其中00后已經成為國內白帽人才的主力軍，占比高達38.4%，在各個年齡段中排名第一。其次是95后，占比為34.6%。調研同時顯示，已經有少量的10后年輕人加入了白帽子的隊伍，占比約為0.3%，雖然人數不多，但也能明顯看出，越來越年輕的白帽子加入到了維護網絡安全正義的隊伍中來。
雖然00后白帽人才已經崛起，但絕大多數白帽子還是在成年以后才入的行。調研顯示，18歲之前就已開啟自己白帽生涯的年輕人只占當前國內白帽人才總數的16.1%。絕大多數人還是在18歲~22歲間，也就是在讀大學期間入行做的白帽子，占比約為52.4%。
此外，也有約2.2%的人是在35歲以后才開始學習挖洞做的白帽子。這部分人大多是多年從事網絡安全工作或企業信息化建設的專業工程師，他們雖然精力和體力遠不及20歲上下的年輕人，但豐富的實戰經驗，以及對企業業務和信息化系統的熟悉，使得他們往往比年輕人更擅長挖掘與企業業務或信息化架構相關的安全漏洞。
是什么原因驅使白帽子從事挖洞、攻防等網絡安全工作的呢？ 64.2%的受訪者表示，“個人愛好”是他們從事白帽工作的首要原因。此外，抱有“安全的理想”、“增加個人收入”、“本職工作要求”等因素，也是影響白帽人才入行的重要驅動力。還有約1.2%的人是因為“受名人感召”而入行。
超過三分之一的白帽子是學生
與想象中不同的是，白帽子并不都是專業的網絡安全工作者，而是來自各行各業。調研顯示，僅有約26.4%的白帽子來自專業的網絡安全企業。相比之下，學生群體則是白帽人才的首要來源，占比高達36.7%，這主要是由于相對于職場人而言，絕大多數學生擁有相對自由的時間，來從事漏洞挖掘工作。
此外不容忽視的是，約有5.8%的白帽人才為自由職業者，也可以說是“職業白帽”，獎金收入是這些白帽子的重要經濟來源。按照補天平臺目前累計注冊白帽人才7.9萬人計算，國內以獎金為主要收入的“職業白帽”群體規模已經超過4500人。隨著漏洞價值的持續提升，實戰攻防演習日益受到更高重視，白帽子的獎金收入也會“水漲船高”，預計未來幾年，這一群體的規模仍有望持續、快速增長。
那么這些白帽子究竟來源于什么崗位呢？調研顯示，在只考慮在政企單位就職的白帽子的情況下，有約53.2%的白帽子日常工作崗位是滲透測試工程師，占比最多；14.0%白帽子為安全運維工程師，排名第二；還有4.7%的白帽子為測試工程師，具體分布如下圖所示。
多數人認為白帽子很酷，但白帽子認同度仍有待進一步提升
絕大多數白帽人才對自己的白帽子身份和白帽工作非常認同，近8成的白帽子認為白帽工作非常酷或有點兒酷。甚至有13.2%的受訪者認為，白帽子作為一個很酷的職業，非常有助于吸引異性，甚至會得到異性的“崇拜”。
當然，并非所有的白帽子都持有類似的觀點。約10.2%的白帽子認為，白帽子也只不過一份普通工作而已，沒什么特別的。5.8%的白帽子認為，這是一項非常辛苦的工作。
另外值得關注的是，約有3.0%的白帽子覺得自己的白帽工作并不怎么光彩，甚至不好意思跟別人說。雖然有這種認知的白帽人才占比不高，但這也在一定程度上表明，對于白帽工作的社會歧視仍然存在。
從另一個角度來看，約有2.3%的白帽子，其家人或親友對其白帽工作持“不支持”或強烈反對態度，甚至還有約1.0%的受訪者表示，其家人和親友總是勸其改行。這也再次說明，仍有一小部分社會群體，對白帽工作和白帽人才存在誤解和偏見。