HackerOne去年發(fā)放超過8200萬美元的賞金,聯(lián)邦政府參與度大幅上漲
2019年,由黑客驅(qū)動的漏洞賞金平臺HackerOne支付的漏洞獎金幾乎是前幾年總和的兩倍,達(dá)到8200萬美元。
HackerOne平臺在2019年也將注冊黑客數(shù)量翻了一番,超過了60萬,同時全年收到了超過15萬份有效漏洞報告,各大公司和政府機(jī)構(gòu)主持了1700多個漏洞項目。
HackerOne還宣布,共有7名黑客的收入超過了100萬美元,還有13名黑客的收入超過了50萬美元,146名黑客的收入超過了10萬美元。
HackerOne的《2020年黑客報告》顯示,78%的黑客的黑客實踐和其職業(yè)有關(guān)。大約40%的黑客每周花20小時或更多的時間搜索漏洞,18%的人認(rèn)為自己是全職黑客。
報告還顯示,84%的黑客通過網(wǎng)絡(luò)資源和自學(xué)教材學(xué)習(xí)黑客技能。只有16%的人得到了正式網(wǎng)絡(luò)安全課程的認(rèn)證。
2019年,來自146個國家的黑客提交了報告。在支付的全部賞金中,有19%落入了美國的黑客之手。印度的黑客獲得了10%的賞金,其次是俄羅斯(8%)、中國(7%)、德國(5%)和加拿大(4%)。
2019年,聯(lián)邦政府的參與度大幅上漲,同比增長達(dá)到214%——北美、亞洲和歐洲的政府在去年共啟動了22個漏洞懸賞項目——城市級別的漏洞項目也于去年啟動。
HackerOne社區(qū)高級主管Luke Tucker表示:“黑客是一股全球力量,他們齊心協(xié)力,保護(hù)我們這個萬物互聯(lián)的社會。HackerOne社區(qū)歡迎所有喜歡創(chuàng)造性地克服多樣智力挑戰(zhàn)的人。我們的用戶進(jìn)行黑客攻擊的原因可能各不相同,但結(jié)果始終讓人印象深刻,而且越來越多的組織通過眾測來和黑客合作,這讓我們的社會比以前安全多了。”