2024中国实战化白帽人能力力白皮书

颁布功夫：2024年10月17日

白帽人才应该“能攻善守”。本次白皮书对实战化白帽人能力力争谱进行了沉大扩充：初次将网络安全实战攻防演习中，防守侧人员必要把握的52项能力纳入图谱；同时，将攻击侧人员必要把握的能力争谱，从原有的87项能力扩充为108项能力。攻防计算蕴含160项具体能力。
本次白皮书扭转了先前使用的“先分级再分类”的架构方式，而是齐全以“知识图谱”的大局，沉新架构能力争谱，这种方式更有利于明确白帽人才的造就指标和职业规划，更有利于专业学堂组织讲授和白帽人才自学发展。
本次白皮书，将AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术引入图谱。这些技术在近年来的网络安全实战攻防演习中，已经被越来越频仍的使用。
本次白皮书对495名白帽子进行了实战化能力调研。其中，70.4%的白帽子参加过网络安全实战攻防演习攻击队，73.8%的白帽子参加过演习防守队。同时，有51.7%的白帽子暗示自己攻防均可，攻击队防守队均参加过。
在攻击侧7大类实战化能力中，“Web缝隙利用与挖掘”是最遍及、最重要的一种攻击能力，白帽人才的均匀把握率超过六成。其次是“社工与渗入” 和“安全工具使用”，约半数的白帽人才把握此类有关能力。各类“攻击辅助”能力和“编程与开发”能力的均匀把握率均在三成左右。与2023年相比，除了“编程与开发能力”的均匀把握率稍有降落表，其他各大类能力的均匀把握率均有0.5%~3.2%不等的幼幅提升。