Beyaz Şapkalı Hacker (White Hat)
Sistemlerdeki açıkları izinli ve yasal biçimde bulup bildiren etik güvenlik uzmanı.
Beyaz şapkalı hacker↗ (white hat), sistemlerdeki güvenlik açıklarını izinli ve yasal biçimde bulup ilgili kuruma bildiren etik güvenlik uzmanıdır. Aynı teknik becerileri kötü niyetli saldırganlarla (siyah şapkalılar) paylaşır; aralarındaki temel fark niyet ve yetkidir: beyaz şapkalı, savunmayı güçlendirmek için ve her zaman izin dahilinde çalışır.
Çalışmaları sızma testleri, güvenlik araştırmaları ve hata ödül programlarına katılım gibi biçimlerde yürür. Amaç, bir açığı kötü niyetli biri keşfedip istismar etmeden önce bulmak, sorumlu biçimde raporlamak ve düzeltilmesine yardımcı olmaktır.
Bu işin meşru ve etik kalması, net bir yetki ve kapsam tanımına bağlıdır: hangi sistemlerin test edilebileceği, hangi yöntemlerin kullanılabileceği ve bulguların nasıl bildirileceği önceden belirlenir. İzinsiz yapılan aynı faaliyetler, niyet iyi olsa bile yasa dışı sayılabilir; bu yüzden yazılı izin ve kapsam etik hacklemenin olmazsa olmazıdır.