在黑客世界，有三种人：白帽（黑客）、灰帽（黑客）和黑帽（黑客）。其中，白帽黑客，即White Hat Hacker，又称白帽子，它们用自己的黑客技术来维护网络关系公平正义，测试网络和系统的性能。在互联网世界，白帽黑客都发挥着自己的积极作用。事实上，苹果联合创始人Stephen Wozniak、互联网之父伯纳斯·李和Linux之父Linus Torvalds均是白帽黑客。利用自己的技术知识，白帽黑客不仅可以维护网络世界的公平正义，而且还能赚取百万美金，甚至实现财务自由。

6位了不起白帽黑客

HackerOne平台近日宣布，到目前为止，在其平台中有6名注册白帽黑客赚取的漏洞赏金超过100万美元。

据悉，HackerOne是一个第三方漏洞众测平台，它的客户包括通用汽车、高盛、谷歌、英特尔、微软、Spotify、星巴克、Twitter甚至是美国国防部。它的宗旨是利用注册的白帽黑客力量，在恶意攻击者利用漏洞前，发现并堵住漏洞。在这个过程中，白帽黑客通过发现漏洞来获得厂商给予的赏金。

2019年3月，Santiago Lopez成为第一位通过HackerOne平台赚取超过100万美元的白帽黑客。

HackerOne平台表示，“现在，来自英国的Mark Litchfield（@mlitchfield）、来自澳大利亚的Nathaniel Wakelam（@nnwakelam）、来自瑞典的FransRosen（@fransrosen）、来自香港的Ron Chan（@ngalog）和来自美国的DeVoss（@dawgyg）通过挖漏洞而提升互联网安全，加入百万美金黑客俱乐部。”自从该平台将渗透测试者、安全研究人员和全球各地的企业对接以来，总共有六位注册人获得了超过100万美元的奖金。

此事一经公布，在推特上迎来众多网友祝贺。有网友表示，“恭喜，我希望非洲能很快出现第一个百万富翁的白帽黑客。”还有网友说，“非洲正在崛起，我们将为它们带来赏金。”“如果在非洲举办线下黑客活动，那将是非常棒的。埃及肯定是一个良好的开端，因为他们那里有相当庞大的黑客社区。” 网友Yassineaboukir说。

6200万美元的赏金

据悉，通过HackerOne平台，黑客每次报告平台上有漏洞赏金计划的组织软件存在安全漏洞时，都会获得金钱奖励。

“每5分钟，一名黑客就会报告1个漏洞。每60秒，一名黑客就与HackerOne平台上的一个组织合作。”HackerOne表示，“为了建设更安全的互联网，黑客、公司或政府每天在平台上有超过1000次互动。”

在北美十大顶级银行中，有六家银行正在与HackerOne合作。

HackerOne 2019 黑客支持安全报告发布了一份调查结果，调查基于超过123000个已经被解决的安全问题。调查报告显示，超过1400个客户项目的6200万美元的奖金支付给来自150多个国家的黑客，这表明现在被发现的漏洞比以往更严重。

仅在过去一年，超过25%被发现的漏洞归为严重漏洞级别，并且赏金越大，这一漏洞越严重，白帽黑客就能获得越来越大的奖金。

1年奖金高达2100万美元

据悉，支付给研究人员的平均关键漏洞奖金比去年所有相关行业的中位数增加48%，达到3384美元，高于2281美元，而比2016年的平均数1977美元增长了71%。

HackerOne称，“目前最有竞争力的项目，比如谷歌、微软、苹果和英特尔，它们为关键漏洞提供高达150万美元的个人奖励。”

总体而言，通过HackerOne漏洞赏金计划报告漏洞的安全研究人员在过去一年获得2100万美元奖金，比去年增加了1000万美元。

认识一下这6位百万白帽黑客

Santiago Lopez—19岁的首位百万赏金白帽黑客

Lopez是一名19岁的白帽黑客，其名称是@try_to_hack，他来自阿根廷，自2015年成为HackerOne平台的成员。

Santiago Lopez说：“当我入门Hacking领域时，对赚钱完全没有概念。当然，现在觉得自己的努力得到认可，这才是非常自豪的事。不是因为钱，而是这个成就代表人们和公司更加注重安全，让人难以置信。”

Santiago Lopez因少年时观看黑客电影而入门安全行业，在2015年，他注册成为HackerOne平台的白帽，那时才认识到可以通过利用自己的技术发现漏洞来赚钱。Lopez透露，他自己完全是自学成才，所有的学习渠道都来自互联网、在线课程和看书。

截至目前，他总共发现了1676个安全漏洞，像Twitter、HackerOne、Automattic、Verizon和私人公司，甚至包括美国政府。可谓成绩斐然。

Mark Litchfield（@mlitchfield）——漏洞众测行业老兵

Mark Litchfield来自英国，被HackerOne尊称为漏洞众测行业的老兵。

1999年，他在苏格兰一条大街上卖电脑，经营规模小，赚不到什么钱。后来，经过其从事安全工作的兄弟David介绍，学习了一个Windows Server NT4的课程，三天后，他去了伦敦，开始从事安全工作。

“黑客可以为任何拥有笔记本电脑的人打开大门，并对如何破坏事物产生好奇心，”英国的新晋级白帽黑客Mark Litchfield（@mlitchfield）说，“我希望我们的成就可以鼓励其他白帽黑客，无论老幼，测试他们的技能，成为支持社区的一部分，让互联网成为更安全的地方。”

Mark Litchfield（@mlitchfield）从一些知名公司发现了数百个软件漏洞，包括Dropbox、Yelp、Venmo、Starbucks、Shopify和Rockstar Games。

Frans Rosen (@fransrosen)——有CEO才华的顶级白帽黑客

Frans Rosen是瑞典人，他是一位技术企业家、漏洞赏金猎人和Detectify的知识顾问。他不仅成功经营着自己的网络安全公司，而且在多家安全公司担任CEO、CTO和董事会成员。

据悉，他是Detectify Labs的常客博主，也是HackerOne平台上漏洞赏金计划的顶级参与者。在HackerOne 十大知名漏洞赏金猎人名单中，他排名第二。

同时，他的安全研究成果在Observer、BBC、Ars Technica和SC Magazine等众多国际刊物中得到了报道。

Frans Rosen始终信奉一个观点：Hacking应该为人类服务，并应该回报黑客社区。因此，他也经常将他的漏洞赏金捐献给慈善行业。

Nathaniel Wakelam (@nnwakelam)——长期霸榜HackerOne平台前三

Nathaniel Wakelam 24岁，来自澳大利亚，也就是大家熟知的Naffy。

他说，“漏洞赏金给了我从未预料到的机会。当我开始时，这个行业还处于起步阶段，只有少数公司邀请黑客寻找和分享漏洞。6年后，这个行业发生了巨大变化。漏洞赏金可以让我在世界各地灵活地进行工作，并与我尊重的行业人士建立联系，并在生活中能赚取不错的收入。我很高兴，成为第一批达到这个里程碑的人。”

据HackerOne透露，Nathaniel呆在一个地方不会超过30天。目前，他经常生活在泰国各地，不做漏洞众测的时间里，Nathaniel会去旅游和参加各种聚会。

Nathaniel在小学时就发现了第一个漏洞，随后又发现了700多个漏洞，这深厚的功底让他一直占据HackerOne排行榜的前三位置。

Ron Chan (@ngalog)——优秀的年轻白帽黑客

Ron Chan 28岁，来自中国香港，他热衷于发现一些复杂的入侵测试技术（big tech）。利用这些技术，他发现了Airbnb、GitLab、PayPal和Uber的多个严重漏洞。

如果像Ron Chan这般优秀，你也可以在2019年7月的一个月时间，赚到7万5千美金。

他说，“当我第一次尝试攻击时，没想到我会取得不小成绩。我看到，像‘Frans’和‘Mark’这样的名字一周又一周地出现在排行榜的前列，从未想过我能见到他们或与他们一起工作。这太棒了。这是一个伟大的时刻，达到价值100万美元的里程碑。”

Tommy DeVoss (@dawgyg)——迷途知返的白帽黑客

Tommy DeVoss 35岁，来自美国，他曾在黑客道路上迷失方向，犯下错误。2000年，他因窃取AOL账户用于入侵军方系统而被定罪。出狱之后，DeVoss从一份IT工作做起，慢慢改变自己。后来，他发现，可以通过HackerOne平台来赚钱并且完全合法。在H1-702比赛期间，DeVoss就通过发现漏洞获得了13万美元的赏金。

相关文章：
https://www.hackerone.com/blog/meet-six-hackers-making-seven-figures

创作场景

挖漏洞竟能赚取百万美金？来认识一下这 6 位百万美元白帽黑客