白帽黑客：收入最高超百万女白帽比大熊猫还稀罕

最新推荐文章于 2024-09-12 08:30:13 发布

爱吃小石榴16

最新推荐文章于 2024-09-12 08:30:13 发布

阅读量275

点赞数 4

文章标签：安全 web安全网络人工智能学习服务器

本文链接：https://blog.csdn.net/2401_84618514/article/details/139083137

版权

12306的用户信息泄露漏洞、携程用户信息泄露漏洞……频发的系统漏洞隐患也让网络安全问题愈发受到关注。发现这些安全漏洞的，并不是某个人或者某个公司，而是一个被称为“白帽子”的群体。白帽子属于黑客，但是又在做着守护光明的事情，他们是网络世界白与黑的交集。他们都是些什么样的人?过着怎样的生活?是否像传闻中说的那样动动手指就有大笔收入……记者尝试走进他们的世界，告诉你白帽子们真实的一面。

白帽子是谁

“换个高大上的说法，白帽子就是网络安全的守卫者。”

武侠的世界有“兵器谱”，黑客江湖也有自己的榜单，赵武就是在“中国黑客榜中榜”上标名的人物。赵武年轻时干过“荒唐”的事，而现如今他看起来相当沉稳。赵武已过而立,负责着国内最大的漏洞响应平台补天，这个平台汇集了近万名白帽子，赵武是他们的“带头大哥”。

“最初是没有白帽子这个概念的，当时黑客还是一个褒义词，后来外界对黑客有了误解，为了和‘黑产’（利用黑客手段获取非法收入的人）区分开，才有了白帽子的称谓。”

赵武介绍，白帽子们做的事情，就是找到电脑系统和网站中的漏洞，并将之公布出来，使其在被不法分子利用前被修复。“换个高大上的说法，白帽子就是网络安全的守卫者。”

在人们想象中，黑客都是在键盘上十指舞动如飞、在倒计时读秒中攻破各种防火墙的世外高人，然而在现实里，白帽子中固然有不少高手，但更多的还是入门级的初学者。

赵武认为，现在的白帽子们大体可以分成四个层次：最底层的被称为“脚本小子”，这些人没有工具研发能力，只是能够利用别人写的脚本去进行攻击，这部分人占到了白帽子总体的90%以上。第二个层次是有了自己的安全理念、具备代码审计和安全攻防能力。第三个层次的人不仅有自己的想法，也具备工程化的能力，可以自己开发工具和深入挖掘漏洞，能达到这一层次的国内也就几百号人。“从技术上讲，第三层次其实已经到头了，再往上，就是从‘术’到‘道’的飞跃，要能够思考安全的本质，提出完整的安全解决方案。能到这一层次的都是行业精英，国内能有五十个就不错了。”

优秀女白帽子比大熊猫还稀罕

“在白帽子这个圈子里，一个女生的水平高低并不重要，都会被其他人供起来。”

黑客的世界，一向被认为是男人的世界，而白帽子当中的女生更是凤毛麟角。按照邓焕的说法，补天平台上近万的注册白帽子中，他知道的女生只有十几个，说千里挑一都不夸张。“在这个圈子里，一个女生水平高低并不重要，都会被其他人供起来。如果是技术又牛，长得又漂亮的女生，那简直比大熊猫还珍稀，基本上圈子里没有人会不知道。”邓焕笑着说。

在国内安全圈里鼎鼎大名的“碳基体”则是邓焕口中“技术牛、长得漂亮”的“大熊猫”级的女白帽子，虽然她的网络ID很难让人和一位美女联想到一起。和“小惠子”这样的初学女白帽子备受“宠爱”不同，到了“碳基体”这个级别，除了她老公偶尔在人前夸耀“我老婆可是个黑客”，其他时候，女性身份根本不会给她带来什么便利。

“碳基体”是一家安全企业的技术人员，她告诉记者，在她的工作环境中，人们看重的只有能力和技术。“我入职面试的时候，被问的都是技术问题，答得上来留下，答不上来走人。”和其他女生一样，“碳基体”也爱逛街打扮，可一旦进入工作状态，“该吼就吼，根本不顾什么形象。”

“碳基体”告诉记者，女性在安全行业当中的人数虽然少，但是并没有外界想象中的那么稀罕，而且随着就业环境越来越好，从事这个行业的女生也越来越多了。但是她也承认，很多女生在做过几年技术工作后，也会转到管理岗位上，“不过我是希望一直在技术一线工作，因为我确实喜欢研究技术。”

收入最高者年入百万

“网络安全事件频发，信息安全的概念开始深入人心，企业都开始设立专门的网络安全岗位，这方面的人才一下子成为了稀缺资源。”

白帽子这个行业真正火起来，也就是最近两三年的事情，而最直接的因素就是收入情况的好转。

在三年前，白帽子们挣钱只有几条道：成立安全公司或者团队，开发产品，为企业提供这方面的服务，不过这只限于少数真正的技术大牛；接一些网站或者厂商产品众测的活儿，不过这种活儿都是临时性的；再不就只能做普通的程序员，每月挣四五千元，这些白帽子在网络安全方面的特长根本无用武之地。最近几年，这一情况发生了极大的改善。一方面，由于网络安全事件频发，信息安全的概念开始深入人心，一些企业开始设立专门的网络安全岗位，这方面的人才一下子成为了稀缺资源，企业开出的价码也水涨船高，不少白帽子都投身到“豪门”；另外一方面，像补天这样的漏洞提交平台的建立，也给白帽子们创造了一个平台，找漏洞不再是义务劳动。

据了解，如今国内顶级安全人才的年收入可以达到百万元水平；高水平的白帽子，加入互联网公司的，一年挣个十几万几十万也属平常；即便是那些依旧散兵游勇的白帽子，通过在平台上提交漏洞，有的也可以月入数万元。

收入条件的好转，带来的直接影响就是愿意投身白帽子的人越来越多了。今年7月才大学毕业的鲍宇对记者说，之前他也动员过其他同学来学习白帽子技术，可他们都不感兴趣。不过当别人发现他签下的工作收入要明显高于一般的程序员工作后，还是对他很羡慕的。“就业条件好了，现在刚进大学的人对于做白帽子的兴趣就比我那个时候更大了，人数也多了，不像我当时那样孤军奋战了。”鲍宇说道。