Activitatea poate fi creativă, defensivă, dăunătoare sau ilegală, în funcție de autorizare, intenție, metodă și efect. Hacking-ul etic este testarea sau cercetarea de securitate autorizată, realizată pentru a identifica și a comunica responsabil slăbiciuni, minimizând prejudiciile.
Cuvântul „etic” nu înlocuiește permisiunea. Activitatea responsabilă începe cu autoritatea documentată din partea proprietarului sistemului relevant și cu limite clare privind țintele, tehnicile, calendarul, tratarea datelor, comunicările, condițiile de oprire și raportarea.
Puncte esențiale
AutorizareConfirmați cine poate autoriza activitatea, ce sisteme și conturi sunt incluse, ce condiții ale furnizorului sau ale terților se aplică, ce tehnici sunt permise, ferestrele de testare și contactele de urgență.
Controlul misiuniiFolosiți metoda cea mai puțin dăunătoare care răspunde la întrebare, protejați datele întâlnite, evitați persistența sau întreruperea inutile, păstrați dovezile și opriți-vă la pragurile convenite.
Raportare responsabilăExplicați concluziile reproductibile, dovezile, impactul realist, incertitudinea și remedierea; urmați procesul de divulgare convenit și eliminați în siguranță datele sau accesul de test atunci când vi se cere.
Limitare importantăIntenția bună, o țintă publică sau autodescrierea ca hacker etic nu creează autorizare și nici protecție juridică universală. Legile și clauzele de siguranță din politici variază în funcție de sistem și jurisdicție; solicitați consiliere juridică calificată acolo unde limitele sunt incerte.