爆赞！HackerOne黑客 告：白帽收入最高竟是普通程序员的40倍

大多数程序员都有个黑客梦

告数据来自 HackerOne 调查数据以及2018年12月以及2019年1月的 Harris 调查数据，后者的数据来自100多个国家和地区超过3667名黑客。HackerOne 平台数据来自成功地在该平台上 告过一个及以上有效漏洞的黑客，以及该平台基于1200多个漏洞奖励计划和漏洞披露计划的专有数据。主要研究结论如下：

告指出，HackerOne 平台的注册黑客人数已突破30万人，提交的有效漏洞总计超过10万个，支付的漏洞奖励金超过4200万美元。单在2018年，漏洞赏金总额即超过1900万美元，几乎是之前所有年份赏金的总和。

印度和美国仍然是最多的黑客聚集地，超过6个非洲国家在2018年首次参与该平台活动。

由黑客驱动的安全正在全球范围内创造机会。顶级赏金猎人能够赚取的年度赏金是其所在国软件工程师年薪中位数的40倍。

黑客培训活动发生在传统教室之外的地方。81%的黑客表示是通过博客以及学材料如公开披露的漏洞 告等学习技能的。仅有6%的黑客是通过传统教室或黑客证书入行的。

“黑客向善”正在逐渐为大众接受。Harris Poll 调查数据显示近三分之二的美国人（64%）认为并非所有的黑客都在使坏。

黑客从哪里来/h2>

黑客几乎遍布全球每个角落。冰岛、加纳、斯洛伐克、阿鲁巴和厄瓜多尔的黑客和印度、美国、俄罗斯、巴基斯坦和英国的黑客一样意志坚定、技能娴熟、渴望成功，但后五个国家在黑客驱动安全领域的地位不可撼动。单是印度和美国的黑客数量就占据了总数的30%，2018年更是占比43%。在黑客全球化的时代，黑客拥有新型且大量机会施展拳脚，而他们所需的不过是互联 连接。

黑客赏金是普通程序员收入的多少倍/h2>

告提供了黑客赏金与软件工程师中位数年度收入对比数据。在阿根廷，黑客赏金收入是软件工程师的40.6倍、泰国是24.5倍、埃及是24.2倍、印度是17.6倍、中国香港是6.7倍、美国是6.4倍、瑞典是6.3倍、中国是6.2倍。

最受欢迎的黑客工具是什么/h2>

2018年，黑客使用第三方本地代理工具的比例增长了67%。Burp Suite 是使用最多的工具 (32.7%)，而使用Fiddler (14.7%)、Webinspect (11.1%)、ChipWhisperer (9.8%) 的黑客人数也在不断增长。而使用 络扫描器和模糊测试工具的人数稳定。

仅仅是因为钱才当黑客的吗/h2>

经济收益无疑起着重要作用。然而，好奇心是永远不变的源动力。有些黑客只是为了“好玩”，而这个比例和只是为了赚钱的黑客比例几乎相当 (14.3%)。四分之一的黑客表示是为了帮助他人或做好事。

一言以蔽之，这是属于黑客的时代。

在这里还是要推荐下我自己建的Python开发交流学习（qq）群:，群里都是学Python开发的，如果你正在学习Python ，欢迎你加入，大家都是软件开发党，不定期分享干货（只有Python软件开发相关的），包括我自己整理的一份2021最新的Python进阶资料和高级开发教程，欢迎进阶中和想深入Python的小伙伴！