Činnosť môže byť kreatívna, obranná, škodlivá alebo protizákonná podľa autorizácie, zámeru, metódy a účinku. Etický hacking (ethical hacking) je autorizované bezpečnostné testovanie alebo výskum vykonávaný na identifikáciu a zodpovedné oznámenie slabín pri minimalizácii škody.
Slovo „etický" nenahrádza povolenie. Zodpovedná práca začína dokumentovaným oprávnením od príslušného vlastníka systému a jasnými hranicami pre ciele, techniky, časovanie, zaobchádzanie s údajmi, komunikáciu, podmienky zastavenia a reportovanie.
Kľúčové body
AutorizáciaOveriť, kto môže prácu povoliť, ktoré systémy a účty sú zahrnuté, aké platia podmienky poskytovateľa alebo tretej strany, povolené techniky, testovacie okná a núdzové kontakty.
Kontrola zákrokuPoužiť najmenej škodlivú metódu, ktorá zodpovie otázku, chrániť narazené údaje, vyhnúť sa zbytočnej perzistencii alebo narušeniu, zachovať dôkazy a zastaviť sa na dohodnutých prahoch.
Zodpovedné reportovanieVysvetliť reprodukovateľné nálezy, dôkazy, realistický dopad, neistotu a nápravu; dodržať dohodnutý proces zverejnenia a na pokyn bezpečne odstrániť testovacie údaje alebo prístup.
Dôležité obmedzenieDobrý úmysel, verejný cieľ alebo označenie sa za etického hackera nevytvára autorizáciu ani univerzálnu právnu ochranu. Zákony a politické bezpečné prístavy (safe harbors) sa líšia podľa systému a jurisdikcie; pri nejasných hraniciach vyhľadať kvalifikované právne poradenstvo.