2024中国实战化白帽人才能力白皮书

如何下载资料？

微信扫下方二维码加入星球平台

【老会员续费特惠】

今天分享的是：2024中国实战化白帽人才能力白皮书

报告共计：57页

《2024中国实战化白帽人才能力白皮书》由补天漏洞响应平台等多家单位联合发布。白皮书对实战化白帽人才能力图谱进行重大扩充，将防守侧52项能力及攻击侧能力扩充为108项能力，合计160项，且以知识图谱形式重新架构，还引入AI辅助攻防等新兴技术。通过对495名白帽子调研发现，70.4%参与过攻击队，73.8%参与过防守队，51.7%攻防均可。攻击侧“Web漏洞利用与挖掘”掌握率最高，达63.7%，其次是“社工与渗透”和“安全工具使用”，各类“攻击辅助”和“编程与开发”平均掌握率约三成，与2023年相比，除“编程与开发”能力平均掌握率稍有下降外，其他有提升。防守侧各项能力总体平均掌握率为49.7%，“监测与分析”能力掌握率最高为60.2%，其次是“检查与整改”，“响应与处置”最低。白皮书还详细介绍了攻击侧和防守侧的能力图谱构成，包括Web漏洞利用与挖掘、系统层漏洞利用与挖掘等攻击侧7大类能力，以及检查与整改、监测与分析等防守侧5大类能力，并对各项能力的含义、要求及相关技术工具进行了说明，为白帽人才培养和网络安全实战提供了重要参考

以下为报告节选内容

扫下方二维码加入我们