HackerOne：2019年发出的抓漏总奖金创新高，逼近往年总和

专门代管各种抓漏奖励专案的HackerOne在本周公布了《年度骇客报告》（The 2020 Hacker Report），指出该站在2019年发出了近4千万美元的抓漏奖金，相当于历年来的总和，而且在该报告的受访者中，有18%宣称自己是全职骇客，意味着骇客已日益发展成一个有机会养活自己的正当职业了。

目前已有超过60万名骇客在HackerOne平台上注册，平均每天有850名新骇客加入，但只有约3,150名骇客参与了此一调查。调查显示，59%的骇客把抓漏当成兴趣，只在闲瑕时寻找安全漏洞，有27%为学生，有18%为全职骇客。

在骇客的年龄层上，有42%的骇客为18到24岁，41%是25到34岁，还有14%的骇客为35到49岁，亦有4%的骇客不到17岁。高达42%的骇客喜欢独自工作，但有50%会去阅读其他骇客的部落格或公开揭露报告，以加强自己的技能。

迄今HackerOne平台已产生了7位透过该平台赚到100万美元的骇客，也有13位所赚取的奖金超过50万美元。

不过，HackerOne并未调查或公布这群骇客参与抓漏奖励专案的平均收入，仅说去年领走该平台奖金的骇客中，有19%来自美国，10%来自印度，8%为俄罗斯人，7%为中国人，而德国与加拿大也各自占了5%及4%。

全球骇客社群（Global Hacker Community）资深总监Luke Tucker表示，没有一个产业或一种专业曾经历过像骇客这般的进展，这些骇客原本存在于网络的最底层，他们在网络上随处漫游以寻找漏洞，但后来却成为受人尊敬的兴趣，现在他们拥有了专业的称号，不管是骇客、渗透测试者或安全研究员，而且受到信任与尊敬。

HackerOne首席执行官Mårten Mickos也说，不多久以前，企业还会拒绝抓漏奖励专案，因为它们不想要邀请陌生人骇进自己的系统，但现在不管是-或企业，都开始实施漏洞揭露专案，也都把骇客的能力视为安全专案的重要还节，使得抓漏奖励专案已成为网络安全卫生的基本要件。