伦理黑客.

获得授权对系统使用攻击技术、帮助所有者在被对手利用前发现并修复弱点的安全专业人员。 它属于网络安全的 防御与运营 分类。

获得授权对系统使用攻击技术、帮助所有者在被对手利用前发现并修复弱点的安全专业人员。

伦理黑客是在明确的法律与合同范围内运用攻击者思维与攻击工具的专业人员。他们以渗透测试人员、红队成员、应用安全工程师或漏洞赏金猎人的身份开展工作,签署测试合同、遵守交战规则、尊重数据保护法律,并通过协同披露上报发现。伦理黑客常持有 OSCP、OSEP、CRTO、CISSP、GPEN、CEH 等证书,并遵循 (ISC)2、EC-Council、OffSec 等机构的职业道德规范。该词与白帽黑客高度重叠,但更强调工作的正式化、雇佣关系与责任。

针对 伦理黑客 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 白帽黑客, 渗透测试人员。