# Co je hacking a etický hacking?

> Hacking a etický hacking (Hacking) je široký, neformální název pro zkoumání, upravování, obcházení nebo získávání přístupu k technologiím způsoby, které jejich návrháři nebo provozovatelé nemuseli zamýšlet.

- Kanonická URL: https://yellowcube.eu/cs/glossary/hacking-and-ethical-hacking/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Tato činnost může být kreativní, obranná, škodlivá nebo protiprávní v závislosti na autorizaci, záměru, metodě a dopadu. Etický hacking je autorizované bezpečnostní testování nebo výzkum prováděný za účelem identifikace a odpovědného oznámení slabostí při minimalizaci škody.

Slovo „etický" nenahrazuje povolení. Odpovědná práce začíná dokumentovanou autorizací od příslušného vlastníka systému a jasnými hranicemi pro cíle, techniky, načasování, nakládání s daty, komunikaci, podmínky zastavení a hlášení.

### Klíčové body

- **Autorizace:** Ověřte, kdo může práci autorizovat, které systémy a účty jsou zahrnuty, jaké podmínky poskytovatelů či třetích stran se vztahují, povolené techniky, testovací okna a kontakty pro případ nouze.
- **Řízení zakázky:** Používejte nejméně škodlivou metodu, která zodpoví otázku, chraňte nalezená data, vyhněte se zbytečné perzistence či narušení, zachovávejte důkazy a zastavte se na dohodnutých prazích.
- **Odpovědné hlášení:** Vysvětlete reprodukovatelné nálezy, důkazy, realistický dopad, nejistotu a nápravu; dodržujte dohodnutý proces zveřejnění a na pokyn bezpečně odstraňte testovací data nebo přístup.
- **Důležité omezení:** Dobrý záměr, veřejný cíl nebo označení se za etického hackera nevytváří autorizaci ani univerzální právní ochranu. Zákony a pravidla se liší podle systému a jurisdikce; v případě nejistých hranic vyhledejte kvalifikované právní poradenství.

### Související termíny

[Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Red team](<https://yellowcube.eu/cs/glossary/red-team/>) · [Posouzení zranitelností](<https://yellowcube.eu/cs/glossary/vulnerability-assessment/>) · [Zranitelnost](<https://yellowcube.eu/cs/glossary/vulnerability/>) · [Kybernetický útok](<https://yellowcube.eu/cs/glossary/cyberattack/>)

### Zdroje

[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [UK NCSC, CHECK Penetration Testing](https://www.ncsc.gov.uk/schemes/check/introduction) · [US Department of Justice, Vulnerability Disclosure Policy](https://www.justice.gov/jmd/vulnerability-disclosure-policy)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.