ホワイト ハット ハッカー.

明示的な許可のもとでのみ攻撃技術を使用し、防御者が修正できるよう脆弱性を発見・報告するセキュリティ専門家。 サイバーセキュリティの 防御と運用 カテゴリに属します。

明示的な許可のもとでのみ攻撃技術を使用し、防御者が修正できるよう脆弱性を発見・報告するセキュリティ専門家。

ホワイト ハット ハッカーは、法令を厳格に遵守し、対象システムの所有者から許可を得て活動する倫理的セキュリティ プロフェッショナルです。彼らはペネトレーション テスター、アプリケーション セキュリティ エンジニア、レッド チーム、脆弱性研究者、バグ バウンティ ハンターなどとして働きます。エンゲージメント規約、協調的開示のタイムライン、OWASP、NIST、CREST などの組織が定める基準に従います。目的は被害、金銭的損失、無許可のデータ アクセスを引き起こすことではなく、セキュリティ態勢を強化することです。多くは OSCP、CRTO、CISSP、CEH などの認定を持ち、対象範囲を明示し、可用性やプライバシーを侵害する行為を禁じる契約のもとで業務を行います。

ホワイト ハット ハッカー に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: エシカル ハッカー, ホワイト ハット。