2024中国实战化白帽人能力力白皮书

颁布功夫：2024年10月17日

白帽人才应该“能攻善守”。。。。。。。。本次白皮书对实战化白帽人能力力争谱进行了沉大扩充：初次将网络安全实战攻防演习中，，，，，，，防守侧人员必要把握的52项能力纳入图谱；；；；；同时，，，，，，，将攻击侧人员必要把握的能力争谱，，，，，，，从原有的87项能力扩充为108项能力。。。。。。。。攻防计算蕴含160项具体能力。。。。。。。。
本次白皮书扭转了先前使用的“先分级再分类”的架构方式，，，，，，，而是齐全以“知识图谱”的大局，，，，，，，沉新架构能力争谱，，，，，，，这种方式更有利于明确白帽人才的造就指标和职业规划，，，，，，，更有利于专业学堂组织讲授和白帽人才自学发展。。。。。。。。
本次白皮书，，，，，，，将AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术引入图谱。。。。。。。。这些技术在近年来的网络安全实战攻防演习中，，，，，，，已经被越来越频仍的使用。。。。。。。。
本次白皮书对495名白帽子进行了实战化能力调研。。。。。。。。其中，，，，，，，70.4%的白帽子参加过网络安全实战攻防演习攻击队，，，，，，，73.8%的白帽子参加过演习防守队。。。。。。。。同时，，，，，，，有51.7%的白帽子暗示自己攻防均可，，，，，，，攻击队防守队均参加过。。。。。。。。
在攻击侧7大类实战化能力中，，，，，，，“Web缝隙利用与挖掘”是最遍及、最重要的一种攻击能力，，，，，，，白帽人才的均匀把握率超过六成。。。。。。。。其次是“社工与渗入” 和“安全工具使用”，，，，，，，约半数的白帽人才把握此类有关能力。。。。。。。。各类“攻击辅助”能力和“编程与开发”能力的均匀把握率均在三成左右。。。。。。。。与2023年相比，，，，，，，除了“编程与开发能力”的均匀把握率稍有降落表，，，，，，，其他各大类能力的均匀把握率均有0.5%~3.2%不等的幼幅提升。。。。。。。。