白帽子
网络安全领域中对合法进行渗透测试和漏洞挖掘的技术人员的称呼，在发现漏洞后向企业或平台报告而非恶意利用
核心事实
时间轴 (近 90 天)
对企业而言，白帽子群体相当于一支分布在全球的外部安全测试力量，能够在攻击者之前发现并帮助修复隐患。
白帽子是掌握渗透测试和漏洞挖掘技能，但发现漏洞后选择报告给企业而非恶意利用的技术人员。
白帽子的收入来源通常包括企业SRC发放的漏洞奖金、众测平台的项目报酬，以及安全厂商的正式职位。
在SRC场景中，企业公布的测试范围说明与书面授权邮件，是白帽子开展一切测试行为的前提依据。
白帽子的保密义务要求：提交漏洞报告后、漏洞修复之前，严禁公开漏洞细节。
SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道
在国内做网络安全应给自己贴上白帽子标签而非灰帽子，灰帽子随时面临被约谈、核查的法律风险
白帽子与黑客的区别不在技术能力，而在使用目的与授权边界
SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金
全部知识事实 (9)
SRC（安全应急响应中心）是企业设立的漏洞收集平台，企业付费购买未公开的安全漏洞，安全研究者发现并提交后审核通过可获得赏金
65%待验证对企业而言，白帽子群体相当于一支分布在全球的外部安全测试力量，能够在攻击者之前发现并帮助修复隐患。
50%待验证白帽子的收入来源通常包括企业SRC发放的漏洞奖金、众测平台的项目报酬，以及安全厂商的正式职位。
50%待验证在SRC场景中，企业公布的测试范围说明与书面授权邮件，是白帽子开展一切测试行为的前提依据。
50%待验证白帽子的保密义务要求：提交漏洞报告后、漏洞修复之前，严禁公开漏洞细节。
50%待验证白帽子是掌握渗透测试和漏洞挖掘技能，但发现漏洞后选择报告给企业而非恶意利用的技术人员。
50%待验证SRC构建了发现漏洞、反馈漏洞、修复漏洞的闭环，并为白帽子提供合法变现通道
50%待验证在国内做网络安全应给自己贴上白帽子标签而非灰帽子，灰帽子随时面临被约谈、核查的法律风险
50%待验证白帽子与黑客的区别不在技术能力，而在使用目的与授权边界
50%