Tony Wang7 分で読めますGitHubのセキュリティ研究者は、私たちが計測したどの専門分野よりも急峻なフォロワーカーブを持つ
GitHubの国勢調査をsecurityタグで再分割：AI/MLと異なり米国が首位、フォロワーは私たちが調べたどのドメインよりもGitHubの標準から大きく乖離している。
私たちはこれまでにCrawloraの972,576プロフィールのGitHub Users国勢調査を2通りに分割してきた：ml-ai関心ドメインタグ（インドが意外にも米国を上回った）で、そして今回はsecurity——リポジトリのトピックとBioテキストに基づいてセキュリティ志向とタグ付けされた6,829プロフィールで。地理は予想通りの順序に戻るが、フォロワーの経済学はより穏やかにではなく、より極端になる。
地理は定石に戻る——AI/MLと異なり米国が首位
私たちのml-ai分割ではインドが米国を上回っていたが、セキュリティ研究者は米国を再び首位に押し戻す：
都市別では、Bengaluruが67で依然としてリストの首位に立つ——私たちが実行したこのデータセットのあらゆる分割でそうであるように——が、London（61）とNew York（56）が僅差で続き、San Francisco（47）とNew Delhi（46）を大きく上回る。Lagos（27）とNairobi（24）は、全体の国勢調査でもml-ai分割でもここより低く、成長するアフリカのセキュリティ研究コミュニティのささやかな兆候だ。
私たちが計測したどの専門分野よりも急峻なフォロワーカーブ
これが本当の発見だ。私たちが同じデータセットからこれまでに計測した3つの集団すべてで、フォロワー階層の分布を比較してみよう：
securityタグ付き開発者の86.6%がナノ階層にいる。ml-aiの90.5%、GitHub全体の95.3%に対してだ——私たちが分割したどのドメインよりもベースラインからの差が大きい。マイクロ階層（フォロワー100〜999人）はセキュリティ研究者の11.3%を占め、全体集団の4.2%の2倍以上だ。脆弱性の開示、CTFでの勝利、カンファレンスでの講演、オープンソースのセキュリティツールは、少なくとも自らをこのようにタグ付けする開発者の間では、AI/MLの仕事よりもさらに確実に公開のフォロワーを築き上げるようだ。
最もフォロワーの多いsecurityタグ付き開発者上位10を表示
| ログイン名 | 氏名 | フォロワー数 | 知られている理由 |
|---|---|---|---|
| mathiasbynens | Mathias Bynens | 12,956 | Google・Web標準、JS/セキュリティ |
| alex | Alex Gaynor | 10,637 | Anthropic・Python/Rustのセキュリティ関連の仕事 |
| benbalter | Ben Balter | 10,328 | GitHub・ポリシー、トラスト&セーフティ |
| TheOfficialFloW | Andy Nguyen | 5,685 | PS Vitaジェイルブレイク、コンソールのセキュリティ研究 |
| insidegui | Guilherme Rambo | 4,914 | macOS/iOSのセキュリティ研究 |
| mrexodia | Duncan Ogilvie | 3,704 | x64dbgの作者 |
| vanhauser-thc | van Hauser | 3,667 | The Hacker's Choice・THC-Hydraの作者 |
| D4Vinci | Karim Shoair | 3,452 | セキュリティ研究者、エジプト |
| thewhiteh4t | Lohitya Pushkar | 3,425 | セキュリティ研究者、イギリス |
| Mr-xn | 东方有鱼名为咸 | 3,311 | InfoSec研究者、中国 |
GitHub全体のトップフォロワーリスト——あるいは企業所属の研究者が支配するml-ai分割でさえ——とは異なり、ここでは複数の名前が独立系のツール作者だ：Duncan Ogilvieは広く使われているデバッガーx64dbgを開発した；van Hauserはペネトレーションテストで最も一般的なパスワード監査ツールの1つであるTHC-Hydraを作った；Andy Nguyenはコンソールハッキングの仕事（PS Vita、PS4）で知られる。セキュリティ研究の文化は、リリースされたツールや公開された開示を、どの企業に勤めているかにあまり左右されないかたちでフォロワーによって報いる。
名前が挙がる勤務先は大手テックと純粋なセキュリティベンダーが混在
securityタグ付き開発者の勤務先リストは、他の分割と同じ大手テックの名前を引き寄せるが、このデータセットの他のどこにも現れないセキュリティ専門ベンダーが登場する：
MicrosoftとGoogleがその規模にふさわしく首位に立つが、Palo Alto Networks、Nord Security、SpecterOps、Trail of Bits、ProjectDiscovery、CrashAppSecは、私たちのGitHub全体やml-aiの勤務先リストにはどこにも現れない——この特定の集団で絞り込んで初めて現れる、明確で識別可能なセキュリティベンダーの指紋だ。
セキュリティ採用、スポンサーシップ、バグバウンティプログラムにとっての意味
セキュリティ採用にとって、ここでの地理はml-ai分割よりも従来の通念に近い——米国が首位だ——が、その根底にある到達可能性の計算は同じだ：この集団は、GitHubの一般集団よりも連絡手段を示す可能性が2.6倍、就業意欲ありと表示する可能性が2.8倍高い。バグバウンティや脆弱性開示プログラムにとって、フォロワー階層の偏りは、セキュリティ研究者のGitHubのフォロワーが、他のほとんどの専門分野以上に、その分野での評価を示す本当に有用なシグナルであることを示唆している。そして開発者マーケティングを行うセキュリティツールのベンダーにとって、勤務先リストは、他に誰がすでにこの領域に投資しているかを示す既製のアカウントマップだ。
GitHub Usersデータセットを関心ドメインで照会する
972,576件のエンリッチ済み開発者プロフィールを、ドメイン（security、ml-ai、web、devopsなど）、地理、企業、影響力階層で絞り込み——1つのREST APIで。
よくある質問
GitHubで最もセキュリティ研究者が多い国はどこですか？
米国です。Crawloraの GitHub Users 国勢調査で、securityタグの付いた地理特定済み開発者が870人おり、インド（711人）を上回ります。これは同じデータセットのml-ai分割とは逆で、そちらではインドが4,810人対3,536人で米国を上回っていました。
セキュリティ研究者は他のGitHub開発者よりフォロワーが多いですか？
はい、しかも私たちが計測したどのドメインよりも大きな差で。securityタグ付き開発者のうち最下位（ナノ、フォロワー100人未満）の階層にいるのはわずか86.6%で、ml-aiタグ付き開発者の90.5%、GitHub全体の95.3%を下回ります——これは私たちが見つけた中でプラットフォーム全体のベースラインからの最も急峻な乖離です。
GitHubのセキュリティ研究者は他の開発者より連絡・採用がしやすいですか？
はい——55.8%が公開連絡手段を示し（GitHub全体では21.2%）、21.1%が就業意欲ありと表示しています（全体では7.5%）。これは同じデータセットのml-ai分割とほぼ同一の上昇幅です。
GitHubで最もフォロワーの多いセキュリティ研究者は誰ですか？
このリストの上位は独立系のツール作者や研究者が支配しています：Duncan Ogilvie（デバッガーx64dbgの作者）、van Hauser（THC-Hydraの作者）、Andy Nguyen（PS Vitaおよびコンソールハッキング研究で知られる）に加え、Mathias Bynens（Google）、Alex Gaynor（Anthropic）、Ben Balter（GitHub）といった企業所属の研究者もいます。