White-Hat-Hacker.

Sicherheits-Profi, der offensive Faehigkeiten nur mit ausdruecklicher Genehmigung einsetzt, um Schwachstellen zu finden und zur Behebung zu melden. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Sicherheits-Profi, der offensive Faehigkeiten nur mit ausdruecklicher Genehmigung einsetzt, um Schwachstellen zu finden und zur Behebung zu melden.

Ein White-Hat-Hacker ist ein ethisch handelnder Sicherheits-Spezialist, der strikt im Rahmen des Gesetzes und mit Zustimmung des Systembetreibers agiert. White Hats arbeiten als Pentester, AppSec-Ingenieure, Red Teamer, Schwachstellenforscher oder Bug-Bounty-Jaeger. Sie halten sich an Rules of Engagement, Coordinated-Disclosure-Fristen und Standards von OWASP, NIST oder CREST. Ihr Ziel ist die Staerkung der Sicherheitslage, nicht das Verursachen von Schaden, finanziellen Verlusten oder unerlaubtem Datenzugriff. Viele besitzen Zertifizierungen wie OSCP, CRTO, CISSP oder CEH und arbeiten unter schriftlichen Vertraegen, die Ziele festlegen und Handlungen verbieten, die Verfuegbarkeit oder Privatsphaere verletzen wuerden.

Schutzmaßnahmen gegen White-Hat-Hacker kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Ethical Hacker, White-Hat.