# Czym są hacking i hacking etyczny?

> Hacking to szerokie, nieformalne określenie eksplorowania, modyfikowania, omijania lub uzyskiwania dostępu do technologii w sposób, którego jej projektanci lub operatorzy mogli nie przewidzieć.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/hacking-and-ethical-hacking/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Działanie może być twórcze, obronne, szkodliwe lub bezprawne — zależnie od autoryzacji, zamiaru, metody i skutku. Hacking etyczny to autoryzowane testowanie lub badania bezpieczeństwa prowadzone w celu identyfikacji i odpowiedzialnego zgłaszania słabości przy minimalizacji szkód.

Słowo „etyczny" nie zastępuje zgody. Odpowiedzialna praca zaczyna się od udokumentowanego upoważnienia właściciela systemu i jasnych granic dotyczących celów, technik, harmonogramu, postępowania z danymi, komunikacji, warunków przerwania i raportowania.

### Najważniejsze punkty

- **Autoryzacja:** Potwierdź, kto może zatwierdzić prace, które systemy i konta obejmują, jakie warunki dostawców lub stron trzecich się stosuje, dozwolone techniki, okna testowe i kontakty awaryjne.
- **Kontrola działań:** Używaj najmniej szkodliwej metody, która odpowiada na pytanie, chroń napotkane dane, unikaj niepotrzebnego utrwalania się lub zakłóceń, zachowuj dowody i zatrzymaj się na uzgodnionych progach.
- **Odpowiedzialne raportowanie:** Wyjaśnij reprodukowalne ustalenia, dowody, realistyczny wpływ, niepewności i sposób naprawy; przestrzegaj uzgodnionego procesu ujawniania i bezpiecznie usuń dane testowe lub dostęp na żądanie.
- **Istotne ograniczenie:** Dobre intencje, publiczny cel czy określenie siebie mianem etycznego hakera nie tworzą autoryzacji ani powszechnej ochrony prawnej. Przepisy i polityki „safe harbor" różnią się między systemami i jurysdykcjami; w razie niepewności granic zasięgnij porady prawnej.

### Powiązane terminy

[Testy penetracyjne](<https://yellowcube.eu/pl/glossary/penetration-testing/>) · [Red team](<https://yellowcube.eu/pl/glossary/red-team/>) · [Ocena podatności](<https://yellowcube.eu/pl/glossary/vulnerability-assessment/>) · [Podatność](<https://yellowcube.eu/pl/glossary/vulnerability/>) · [Cyberatak](<https://yellowcube.eu/pl/glossary/cyberattack/>)

### Źródła

[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [UK NCSC, CHECK Penetration Testing](https://www.ncsc.gov.uk/schemes/check/introduction) · [US Department of Justice, Vulnerability Disclosure Policy](https://www.justice.gov/jmd/vulnerability-disclosure-policy)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.