Hacker Etico.

Profesional autorizado a usar tecnicas ofensivas contra sistemas para identificar debilidades y ayudar a los propietarios a remediarlas antes de que los adversarios las exploten. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Profesional autorizado a usar tecnicas ofensivas contra sistemas para identificar debilidades y ayudar a los propietarios a remediarlas antes de que los adversarios las exploten.

Un hacker etico es un profesional que aplica pensamiento adversarial y herramientas ofensivas dentro de un alcance legal y contractual claramente definido. Trabajando como pentester, red teamer, ingeniero de AppSec o cazador de bug bounty, firma contratos de compromiso, sigue reglas de engagement, respeta las leyes de proteccion de datos y reporta hallazgos mediante divulgacion coordinada. Suelen tener certificaciones como OSCP, OSEP, CRTO, CISSP, GPEN o CEH, y adhieren a codigos de conducta de organizaciones como (ISC)2, EC-Council y OffSec. El termino se solapa en gran medida con white hat, pero subraya el caracter formal, empleado y responsable de la actividad.

Las defensas contra Hacker Etico combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Hacker de sombrero blanco, Pentester.