Багхантеры получают в три раза больше, чем программисты

Багхантинговая платформа HackerOne выяснила, что лучшие «белые шляпы» получают почти в три раза больше, чем средний разработчик ПО. Как пишет Threatpost, таковы результаты исследования, которое охватило 1700 специалистов из 195 государств.

Аналитики отмечают, что интерес к отлову ошибок активно растет в развивающихся странах, где награда за серьезную уязвимость может в 10 и более раз превышать среднюю зарплату программиста. Так, в Индии доход топового багхантера оказался в 16 раз выше, чем у рядовых разработчиков ПО. В Аргентине этот коэффициент составил 15,6, в Египте — 8,1, в Гонконге — 7,6, на Филиппинах — 5,4, в Латвии — 5,2.

Россия не попала в этот список, хотя отечественные киберспециалисты заработали в прошлом году почти столько же, сколько австралийские — около $1,3 миллионов. Это обеспечило им четвертое место по сумме вознаграждений. При этом российские участники составляют 6% аудитории HackerOne, замыкая первую тройку после Индии (23%) и США (20%).

В развитых странах разрыв крупнейших багхантинговых доходов со средними рыночными зарплатами оказался меньше: в 2,4 раза в США, в 2,5 в Канаде, в 1,8 в Германии и в 1,6 в Израиле.

Поиск уязвимостей остается для большинства участников хобби, которое они не планируют делать основным занятием. Только 14% назвали багхантинг основным или единственным источником дохода. При этом 12% заработали за год больше $20 тысяч, отметку в $100 тысяч преодолели около 3% опрошенных, $350 тысяч — 1,1%.