川海智库

报告概述

本报告由补天漏洞响应平台与奇安信行业安全研究中心联合发布，以2025年对五百位活跃白帽人才的调研为基础，全面剖析中国白帽人才的能力现状、生活画像、职业画像、社会认同与社会交往。报告通过数据分析白帽人才的挖洞能力、收入水平、持证情况、自我培养投入，并从性别、年龄、入行时长、业余爱好、MBTI性格等维度描绘其生活全貌，同时深入探讨白帽人才的行业分布、岗位构成、入行动机、平台选择及工作中的阻碍。此外，报告还评估了白帽人才的自我认同、亲友支持度及爱情认同度，展现其社会交往半径与活动参与度。旨在为白帽人才自我发展、行业人才培养及社会认知提升提供参考。

报告的核心结论

白帽人才挖洞数量与收入稳步回升

2025年国内白帽子人均提交漏洞109个，创历年新高；人均年挖洞收入约50681.5元，同比增长7.2%。收入结构持续调整，高端人才比例下降，新人涌入拉低平均收入，但整体趋势向好。

初级白帽人群持续增加，学生是最大群体

近八成白帽子入行不足三年，学生占比高达33.1%。初级白帽比例上升导致经验分布偏年轻化，但同时也意味着行业后备力量充足，成长空间巨大。

持证上岗比例显著提升，自学成风

62.4%的白帽子持有网络安全技能证书，较2024年提升4.2个百分点；人均每周自学攻防技术16.5小时，5.3%的“白帽学神”周学习超50小时，自我培养意识强烈。

Z世代成为白帽人才绝对主力

00后占比62.6%，90后占30.6%，二者合计超90%。平均入行年龄约23.9岁，多数在大学期间入行，年轻化趋势明显，且MBTI性格以I人（内向型）为主。

白帽工作社会认同度有待提升

仅50.5%的白帽子获得家人亲友普遍支持，约26.3%处于既不支持也不反对状态。自我认同感波动下滑，3.8%的白帽子认为工作不光彩，需加强社会理解与认可。

报告回答的关键问题

白帽子一年能挖多少漏洞？收入如何？

2025年国内白帽子人均向平台提交漏洞109个，约56.5%的人提交超过10个。人均年挖洞收入约50681.5元，其中50.3%收入低于3000元，3.6%超过10万元，0.6%超过100万元。收入水平与个人能力及投入时间密切相关。

如何成为一名白帽子？需要什么证书？

入行主要靠个人兴趣，60.1%因爱好从事。多数人18-22岁在大学期间入行，约62.4%持有网络安全证书，如NISP（27.6%）和CISP（22.2%）。人均每周自学16.5小时，持续学习是关键。

白帽子群体有什么特征？

白帽子以男性为主（91.9%），00后占62.6%，平均从业3.6年。性格上I人（内向）占47%，J人（计划型）占37%。业余最爱打游戏（53.3%）、运动（45.7%）和刷短视频（41%）。他们社交活跃，平均有20.4个白帽朋友。

白帽子怎么选择提交漏洞的平台？

企业自建SRC是首选（33.6%），其次是国内第三方平台（24.2%）和国家漏洞平台（24.2%）。选择平台时最关注奖金金额（79.6%）和安全性及法律风险（56.1%）。

白帽工作面临哪些阻碍？

主要阻碍包括激励不足（53.5%认为未得到充分激励）、机会不足（40.6%认为没有发挥能力的机会），以及缺乏安全感、技术需求不足、响应慢等。部分白帽子也面临家人反对或自我认同感低的问题。

报告中的代表性数据

109个

人均提交漏洞数

2025年，国内白帽子人均向各大平台提交安全漏洞的数量，创历年最高。

50681.5元

人均年挖洞收入

2025年，白帽子通过挖洞或参与演习获取的年度奖金收入，同比2024年增长7.2%。

62.4%

持证上岗比例

2025年，白帽子中持有至少一项网络安全技能证书的比例，较2024年的58.2%上升4.2个百分点。

以上数据根据报告摘要整理，具体统计口径和数值请以完整报告原文为准。

完整报告包含什么

  • 白帽人才挖洞能力详细分布：包含提交漏洞数量区间占比（如56.5%提交超10个，9.3%超300个）及历年对比。
  • 收入能力深度分析：年度奖金收入区间分布（如50.3%低于3000元），近三年收入结构变化趋势，高端人才比例波动。
  • 专业证书持证详情：各类证书（NISP、CISP、CISSP等）占比，持证人员平均持有证书数量，以及2024年对比分析。
  • 自我培养投入数据：每周自学时间分布（如25.9%低于5小时，5.3%超50小时），以及“白帽学神”的特征（持证率、入行年限）。
  • 生活画像多维数据：性别比例、年龄分布、入行年龄与从业时长分布、业余爱好偏好、MBTI类型细分。
  • 职业画像完整分析：行业分布（学生33.1%、安全企业25.3%、互联网16.8%等）、岗位分布（渗透测试55.4%）、入行原因（个人爱好60.1%）、漏洞平台选择因素。
  • 社会认同与社交数据：自我认同度变化趋势（64.5%认为很酷）、亲友支持度分类、爱情认同度（15.7%认为吸引异性）、社交半径分布（平均20.4人）、白帽聚会参与度（88.1%参加过）。
  • 补天平台漏洞奖励Top10：2025年1-10月奖金最高白帽子网名排名，以及提交漏洞数量最多的白帽子网名排名（冠军日均挖洞66个）。
  • 研究背景与方法说明：调研面向五百位活跃白帽子，涵盖能力、生活、职业、社会认同等维度，以及补天平台整体数据（注册16.3万人，累计提交249.7万漏洞）。

本页内容由川海智库整理，用于帮助读者快速了解报告主题、核心观点和主要内容。由于报告量大、人工能力有限，部分观点、数据、统计口径或表述可能存在偏差，具体内容请以完整报告原文为准。

相关报告