グレー ハット ハッカー.

倫理的・非倫理的の両極の中間で活動し、明示的許可なしにシステムを調査するが、通常は加害ではなく開示を意図するハッカー。 サイバーセキュリティの 防御と運用 カテゴリに属します。

倫理的・非倫理的の両極の中間で活動し、明示的許可なしにシステムを調査するが、通常は加害ではなく開示を意図するハッカー。

グレー ハット ハッカーは、ホワイト ハットが必要とする事前の書面合意なくセキュリティ研究や能動的調査を行いますが、通常はブラック ハットのような悪意は伴いません。グレー ハットは公開サービスをスキャンし、脆弱性を実証するために 1 台のサーバーを攻略してから、運営者に通知し、評価、報奨、内密の修正などを期待することがあります。意図が建設的でも、意図に関わらず無許可アクセスを犯罪とする多くの司法管轄では違法となりやすいです。協調的脆弱性開示の枠組み、バグ バウンティ プログラムの safe harbor 条項、EU CRA などは、こうした研究者に、より安全な法的経路を提供することを目指しています。

グレー ハット ハッカー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: グレー ハット, Gray hat。