Hacker au Chapeau Gris.

Hacker qui agit entre les extremes ethiques et non ethiques, sondant souvent des systemes sans autorisation explicite mais avec l'intention de signaler, pas de nuire. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Hacker qui agit entre les extremes ethiques et non ethiques, sondant souvent des systemes sans autorisation explicite mais avec l'intention de signaler, pas de nuire.

Un hacker au chapeau gris mene des recherches ou des tests actifs sans le consentement ecrit prealable exige des white hats, mais sans l'intention malveillante d'un black hat. Les grey hats peuvent scanner des services exposes, exploiter une vulnerabilite pour prouver son existence puis notifier le proprietaire en esperant reconnaissance, recompense ou correctif discret. Meme avec des intentions constructives, leurs actes violent souvent les lois qui criminalisent l'acces non autorise quelle que soit l'intention. Les cadres modernes de divulgation coordonnee, les clauses de safe harbor des programmes de bug bounty et les regles comme le CRA europeen visent a leur offrir des voies juridiques plus sures.

Les défenses contre Hacker au Chapeau Gris combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Grey-hat, Chapeau gris.