平均每2.5分钟黑客发现一次软件漏洞

Hackerone今天发布了其新的Hacker Powered Security Report的结果。 这表明，从2019年5月到2020年4月，白帽子发现的软件漏洞数量是前十二个月同期的两倍以上。

通过使用Hackerone平台，黑客在一年内帮助发现并修复了各种应用程序，平台，硬件和应用程序中的180,000多个漏洞。 仅在此期间，就报告了通过Hackerone平台记录的所有漏洞和安全漏洞中的近三分之一-所有记录的漏洞总数已超过565,000。

在大流行之后，超过三分之一的被调查公司（36％）推动了数字计划，以促进家庭办公和移动办公。 但是，这也带来了新的风险和漏洞。 毫不奇怪：报告中接受调查的组织中有30％确认由于大流行而遭受攻击的人数有所增加。 同时，黑客发现，记录和报告的软件漏洞每月比大流行之前多28％。

尽管由于猖ona的日冕病毒引起的网络风险显着增加，但自3月份以来，仍有30％的内部安全团队裁减了人员，而且四分之一甚至不得不应对预算削减。

Hackerone首席执行官Marten Mickos解释说：“预算和人员的削减，网络攻击的增加以及在家工作的大规模趋势使安全团队承受了巨大的压力。” “此外，大流行使得有必要快速开发替代解决方案，这将自动导致新的弱点。 传统的安全策略已不足以跟上快速增长的攻击面。 必须找到新的，负担得起的和灵活的解决方案。”

Hacker Powered Security Report的主要发现

• 在过去的一年中，全世界的黑客获得了超过4475万美元的奖励。 通过Hackerone支付的所有款项总额超过1亿美元。 与上一年相比，这相当于赏金增加了86％。
• 在德国，黑客获得的奖金不足190万美元（约合160万欧元）。
• 黑客的潜在收入高于当今全球平均IT工资89,732美元。 2019年，超过50位黑客甚至通过漏洞悬赏获得了超过100,000美元（约合85,000欧元）的收入。
• 现在，在Hackerone社区中注册了830,000多名黑客。 他们从有关565,000个漏洞的报告中获得了总计超过1亿美元的收入。
• 如今，来自七个国家/地区的九位黑客在Hackerone平台上的收入已超过100万美元。
• 去年，发现，记录和报告严重漏洞所需支付的平均保费增至3,650美元； 比上一年增加了8％。 迄今为止，100,000美元仍然是通过HackerOne支付的最高单笔金额。
• 程序总数同比增长200％或以上的行业包括计算机硬件（250％），消费产品（243％），教育（200％）和医疗保健（200％）。