Hacker de Sombrero Gris.

Hacker que opera entre los extremos eticos y no eticos, sondeando sistemas sin autorizacion expresa pero, por lo general, con intencion de divulgar y no de causar dano. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Hacker que opera entre los extremos eticos y no eticos, sondeando sistemas sin autorizacion expresa pero, por lo general, con intencion de divulgar y no de causar dano.

Un hacker de sombrero gris realiza investigacion o pruebas activas sin el consentimiento escrito previo que exigen los white hats, pero suele carecer de la intencion maliciosa de un black hat. Los grey hats pueden escanear servicios expuestos, explotar una vulnerabilidad para demostrar su existencia y luego avisar al propietario esperando reconocimiento, una recompensa o una correccion silenciosa. Aunque sus motivos sean constructivos, sus acciones violan a menudo las leyes que penalizan el acceso no autorizado con independencia de la intencion. Marcos modernos de divulgacion coordinada de vulnerabilidades, clausulas de safe harbor en programas de bug bounty y normativas como el CRA de la UE buscan ofrecerles vias legales mas seguras.

Las defensas contra Hacker de Sombrero Gris combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Grey-hat, Sombrero gris.