Tato činnost může být kreativní, obranná, škodlivá nebo protiprávní v závislosti na autorizaci, záměru, metodě a dopadu. Etický hacking je autorizované bezpečnostní testování nebo výzkum prováděný za účelem identifikace a odpovědného oznámení slabostí při minimalizaci škody.
Slovo „etický" nenahrazuje povolení. Odpovědná práce začíná dokumentovanou autorizací od příslušného vlastníka systému a jasnými hranicemi pro cíle, techniky, načasování, nakládání s daty, komunikaci, podmínky zastavení a hlášení.
Klíčové body
AutorizaceOvěřte, kdo může práci autorizovat, které systémy a účty jsou zahrnuty, jaké podmínky poskytovatelů či třetích stran se vztahují, povolené techniky, testovací okna a kontakty pro případ nouze.
Řízení zakázkyPoužívejte nejméně škodlivou metodu, která zodpoví otázku, chraňte nalezená data, vyhněte se zbytečné perzistence či narušení, zachovávejte důkazy a zastavte se na dohodnutých prazích.
Odpovědné hlášeníVysvětlete reprodukovatelné nálezy, důkazy, realistický dopad, nejistotu a nápravu; dodržujte dohodnutý proces zveřejnění a na pokyn bezpečně odstraňte testovací data nebo přístup.
Důležité omezeníDobrý záměr, veřejný cíl nebo označení se za etického hackera nevytváří autorizaci ani univerzální právní ochranu. Zákony a pravidla se liší podle systému a jurisdikce; v případě nejistých hranic vyhledejte kvalifikované právní poradenství.