エシカル ハッカー.

システムに対して攻撃的な技術を使用する許可を得て、攻撃者に悪用される前に弱点を特定し所有者の修正を支援するセキュリティ専門家。 サイバーセキュリティの 防御と運用 カテゴリに属します。

システムに対して攻撃的な技術を使用する許可を得て、攻撃者に悪用される前に弱点を特定し所有者の修正を支援するセキュリティ専門家。

エシカル ハッカーは、明確に定義された法的・契約的範囲の中で、攻撃者視点と攻撃用ツールを駆使する専門家です。ペネトレーション テスター、レッド チーム、アプリケーション セキュリティ エンジニア、バグ バウンティ ハンターとして、契約に署名し、エンゲージメント ルールを遵守し、データ保護法を尊重し、発見した内容を協調的開示で報告します。OSCP、OSEP、CRTO、CISSP、GPEN、CEH などの認定を持ち、(ISC)2、EC-Council、OffSec などの専門団体の倫理規範を遵守することが一般的です。ホワイト ハットと意味が大きく重なりますが、業務の公式性、雇用関係、説明責任を強調する呼称です。

エシカル ハッカー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: ホワイト ハット ハッカー, ペネトレーション テスター。