Серый хакер.

Хакер, действующий между этическими и неэтическими крайностями: часто исследует системы без явного разрешения, но обычно с целью раскрытия, а не вреда. Относится к категории Защита и операции в кибербезопасности.

Хакер, действующий между этическими и неэтическими крайностями: часто исследует системы без явного разрешения, но обычно с целью раскрытия, а не вреда.

Серый хакер ведёт исследование безопасности или активное зондирование без предварительного письменного согласия, которое требуется белым хакерам, но обычно без злого умысла чёрного. Серые хакеры могут сканировать публичные сервисы, эксплуатировать уязвимость, чтобы доказать её существование, и затем уведомить владельца, рассчитывая на признание, вознаграждение или тихое исправление. Даже при конструктивных мотивах их действия часто нарушают законы, криминализирующие несанкционированный доступ независимо от намерения. Современные модели скоординированного раскрытия уязвимостей, оговорки safe harbor в bug bounty и нормы вроде EU CRA направлены на то, чтобы дать таким исследователям более безопасные правовые пути.

Защита от Серый хакер обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Grey-hat, Серая шляпа.