10月18日，，，，，，，，2024补天白帽黑客大会在上海召开。。。。。。。。补天缝隙响应平台掌管人田朋在会上颁布了《2024中国实战化白帽人能力力白皮书》（以下简称：《2024白皮书》）和《2024中国白帽人能力力与发展情况调研汇报》（以下简称：《2024发展汇报》），，，，，，，，全面论述了当前国内白帽黑客人才的实战化能力主题框架与发展示状。。。。。。。。

    所谓实战化能力，，，，，，，，是指在真实运行的系统环境中，，，，，，，，在有真人参加的网络匹敌中，，，，，，，，实现有效攻防的综合性安全能力。。。。。。。。以往业内会商白帽黑客能力，，，，，，，，往往只注沉白帽黑客的“攻击能力”。。。。。。。。但《2024白皮书》指出，，，，，，，，白帽黑客人才应该“能攻善守”，，，，，，，，出格是在网络安全实战攻防演习过程中，，，，，，，，攻防双方的共同指标，，，，，，，，其实都是通过匹敌性的实战演练，，，，，，，，发现系统存在的安全缝隙或安全隐患，，，，，，，，都是在推广白帽子的责任和使命。。。。。。。。

    因而，，，，，，，，《2024白皮书》初次将网络安全实战攻防演习中，，，，，，，，防守侧人员必要把握的5大类、12幼类、52项能力纳入“实战化白帽人能力力争谱”；；；；；同时，，，，，，，，将攻击侧人员必要把握的能力争谱，，，，，，，，从原有的87项能力扩充为7大类、17幼类、108项能力。。。。。。。。攻防计算蕴含160项具体能力。。。。。。。。能力分类详见下图。。。。。。。。

    《2024白皮书》的另表一大特色是，，，，，，，，在知识图谱的基础上，，，，，，，，对所有具体能力的进建难度都进行了分级：基础能力、进阶能力和高阶能力。。。。。。。。这就为白帽黑客人才由浅入深的进建实战化技术提供了参考凭据。。。。。。。。下面两图别离是实战化白帽黑客人能力力争谱的攻击侧图谱和防守侧图谱。。。。。。。。图中用分歧深浅的色彩象征出了能力的进建难度。。。。。。。。

    此表，，，，，，，，AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术，，，，，，，，在近年来的网络安全实战攻防演习中也被越来越频仍的使用。。。。。。。。这些新兴的能力点，，，，，，，，也被《2024白皮书》收录其中。。。。。。。。

    以能力争谱为基础，，，，，，，，补天缝隙响应平台对国内495名白帽黑客进行了实战化能力调研。。。。。。。。其中，，，，，，，，70.4%的白帽黑客参加过网络安全实战攻防演习攻击队，，，，，，，，73.8%的白帽黑客参加过演习防守队。。。。。。。。同时，，，，，，，，有51.7%的白帽黑客暗示自己攻防均可，，，，，，，，攻击队防守队均参加过。。。。。。。。

    在攻击侧7大类实战化能力中，，，，，，，，“Web缝隙利用与挖掘”是最遍及、最重要的一种攻击能力，，，，，，，，白帽黑客的均匀把握率超过六成。。。。。。。。其次是“社工与渗入” 和“安全工具使用”，，，，，，，，约半数的白帽黑客把握此类有关能力。。。。。。。。各类“攻击辅助”能力和“编程与开发”能力也是均匀把握率相对较高的能力类型。。。。。。。。与2023年相比，，，，，，，，除了“编程与开发能力”的均匀把握率稍有降落表，，，，，，，，其他各大类攻击能力的均匀把握率均有0.5%~3.2%不等的幼幅提升。。。。。。。。

    下图给出了实战化白帽人能力力争谱的全景图及以图谱为基础的白帽人能力力调研了局。。。。。。。。

    《2024中国实战化白帽人能力力白皮书》由补天缝隙响应平台、全国网络空间安全行业产教融合共同体、ca88登陆平台安服团队、ca88登陆平台行业安全钻研中心、北京理工大学、沉庆电子科技职业大学结合颁布，，，，，，，，并得到了中国职业技术教育学会网络安全专委会的领导。。。。。。。。

    与《2024白皮书》同时颁布的《2024发展汇报》，，，，，，，，对白帽黑客人才的能力近况、生涯近况、职业近况、社会认同、社会交往等方面，，，，，，，，都进行了全面分析。。。。。。。。汇报指出：2024年，，，，，，，，国内白帽黑客人均向各大平台提交各类安全缝隙93个，，，，，，，，与前几年相比均有所提升，，，，，，，，创积年最高。。。。。。。。

    国内白帽黑客每年人均可通过挖洞或参加演习获取奖金收入约47262.3元，，，，，，，，较2023年的34674元增长了36.3%。。。。。。。。与近年整体均匀奖金水平相比在稳步回升。。。。。。。。

    有趣的是，，，，，，，，本次汇报出格针对白帽黑客进行了MBTI人格测试调研。。。。。。。。调研显示，，，，，，，，内向、独断专行、幼我爱好优先的I人，，，，，，，，是白帽黑客的主力军。。。。。。。。从大类上来看，，，，，，，，74.5%的白帽黑客为偏差于独立思虑的I人，，，，，，，，60.0%的白帽黑客为更喜欢打算组织、喜欢有序和可预测的J人。。。。。。。。

    总体来看，，，，，，，，白帽黑客群体普遍有坚定的梦想和钻营，，，，，，，，不愿定长于人际交往，，，，，，，，但注沉查抄和内省成长，，，，，，，，又可能在必要的时辰具备团队合作能力与辅导力。。。。。。。。白帽黑客群体钻营内涵的和谐与平衡，，，，，，，，长于调节自己的感情和状态，，，，，，，，可能维持内心的沉静和不变。。。。。。。。强烈的幼我价值观和路德尺度，，，，，，，，使白帽黑客群体在推动社会和谐等方向有着自己的尊沉和坚守。。。。。。。。在急剧发展的安全领域，，，，，，，，这种心灵尤为沉要。。。。。。。。这都是白帽黑客人才必要的个性。。。。。。。。