# Ce sunt hacking-ul și hacking-ul etic?

> Hacking-ul este o etichetă largă, informală, pentru explorarea, modificarea, ocolirea sau obținerea accesului la tehnologie în moduri pe care proiectanții sau operatorii săi nu le-au intenționat.

- URL canonic: https://yellowcube.eu/ro/glossary/hacking-and-ethical-hacking/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Activitatea poate fi creativă, defensivă, dăunătoare sau ilegală, în funcție de autorizare, intenție, metodă și efect. Hacking-ul etic este testarea sau cercetarea de securitate autorizată, realizată pentru a identifica și a comunica responsabil slăbiciuni, minimizând prejudiciile.

Cuvântul „etic” nu înlocuiește permisiunea. Activitatea responsabilă începe cu autoritatea documentată din partea proprietarului sistemului relevant și cu limite clare privind țintele, tehnicile, calendarul, tratarea datelor, comunicările, condițiile de oprire și raportarea.

### Puncte esențiale

- **Autorizare:** Confirmați cine poate autoriza activitatea, ce sisteme și conturi sunt incluse, ce condiții ale furnizorului sau ale terților se aplică, ce tehnici sunt permise, ferestrele de testare și contactele de urgență.
- **Controlul misiunii:** Folosiți metoda cea mai puțin dăunătoare care răspunde la întrebare, protejați datele întâlnite, evitați persistența sau întreruperea inutile, păstrați dovezile și opriți-vă la pragurile convenite.
- **Raportare responsabilă:** Explicați concluziile reproductibile, dovezile, impactul realist, incertitudinea și remedierea; urmați procesul de divulgare convenit și eliminați în siguranță datele sau accesul de test atunci când vi se cere.
- **Limitare importantă:** Intenția bună, o țintă publică sau autodescrierea ca hacker etic nu creează autorizare și nici protecție juridică universală. Legile și clauzele de siguranță din politici variază în funcție de sistem și jurisdicție; solicitați consiliere juridică calificată acolo unde limitele sunt incerte.

### Termeni asociați

[Testare de penetrare](<https://yellowcube.eu/ro/glossary/penetration-testing/>) · [Red team](<https://yellowcube.eu/ro/glossary/red-team/>) · [Evaluare de vulnerabilități](<https://yellowcube.eu/ro/glossary/vulnerability-assessment/>) · [Vulnerabilitate](<https://yellowcube.eu/ro/glossary/vulnerability/>) · [Atac cibernetic](<https://yellowcube.eu/ro/glossary/cyberattack/>)

### Surse

[NIST SP 800-115, Technical Guide to Information Security Testing and Assessment](https://csrc.nist.gov/pubs/sp/800/115/final) · [UK NCSC, CHECK Penetration Testing](https://www.ncsc.gov.uk/schemes/check/introduction) · [US Department of Justice, Vulnerability Disclosure Policy](https://www.justice.gov/jmd/vulnerability-disclosure-policy)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.