2017年上半年 补天平台漏洞收录分析报告

2017年上半年，补天平台收录了10693个网站安全漏洞，其中93.0%的网站已经备案。漏洞主要集中在通用型和事件型，高危漏洞占比为26.2%，中危漏洞占比为39.0%，低危漏洞占比为34.8%。SQL注入、命令执行和弱口令是最多的漏洞类型。从省份和城市分布来看，北京、广东和浙江是漏洞最多的地区。76.7%的网站漏洞已经修复，23.3%的网站漏洞未修复。2017年上半年，共有2781名白帽子向补天平台提交13356个有效漏洞，总计获得奖金247.9万元。补天平台的漏洞挖掘主要由carry_your完成，女性白帽子占比为5.8%，年龄最小的14岁，年龄最大的67岁。白帽子的主力是“90后”，占总量的75.2%。