Белый хакер.

Специалист по безопасности, применяющий наступательные навыки только с явного разрешения, чтобы находить и сообщать об уязвимостях для их исправления защитниками. Относится к категории Защита и операции в кибербезопасности.

Специалист по безопасности, применяющий наступательные навыки только с явного разрешения, чтобы находить и сообщать об уязвимостях для их исправления защитниками.

Белый хакер — это этичный специалист по безопасности, работающий строго в рамках закона и с разрешения владельца тестируемой системы. White hat трудятся как пентестеры, инженеры AppSec, red teamer, исследователи уязвимостей и охотники за багами. Они соблюдают rules of engagement, сроки скоординированного раскрытия и стандарты OWASP, NIST, CREST и других организаций. Их цель — улучшать состояние безопасности, а не причинять ущерб, финансовые потери или несанкционированный доступ к данным. Многие имеют сертификаты OSCP, CRTO, CISSP, CEH и работают по письменным договорам, фиксирующим скоуп и запрещающим действия, нарушающие доступность или приватность.

Защита от Белый хакер обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Этичный хакер, White-hat.