Hacker au Chapeau Blanc.

Professionnel de la securite qui n'utilise ses competences offensives qu'avec une autorisation explicite, afin de trouver et signaler des vulnerabilites a corriger. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Professionnel de la securite qui n'utilise ses competences offensives qu'avec une autorisation explicite, afin de trouver et signaler des vulnerabilites a corriger.

Un hacker au chapeau blanc est un praticien de securite ethique qui agit dans la stricte legalite et avec l'autorisation du proprietaire du systeme cible. Les white hats travaillent comme pentesteurs, ingenieurs AppSec, red teamers, chercheurs en vulnerabilites ou chasseurs de bug bounty. Ils respectent des regles d'engagement, des delais de divulgation coordonnee et des standards (OWASP, NIST, CREST...). Leur objectif est de renforcer la posture de securite et non de provoquer des dommages, des pertes financieres ou des acces non autorises. Beaucoup detiennent des certifications (OSCP, CRTO, CISSP, CEH) et operent sous contrat ecrit definissant le perimetre et interdisant toute action affectant la disponibilite ou la vie privee.

Les défenses contre Hacker au Chapeau Blanc combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Hacker ethique, White-hat.