Хакер у білому капелюсі (white hat, етичний хакер) — фахівець із безпеки, який із дозволу власників застосовує навички зламу, щоб знайти й усунути вразливості раніше, ніж ними скористаються злочинці.
Чим займаються хакери в білих капелюхах
White hat застосовують ті самі техніки, що й хакери в чорних капелюхах, але з дозволу та в межах узгоджених правил. Типова робота охоплює:
- тестування на проникнення мереж, вебзастосунків і хмарних середовищ;
- навчання red team, які від початку до кінця імітують дії реального супротивника;
- дослідження вразливостей у програмах і обладнанні з подальшим відповідальним розкриттям;
- участь у програмах bug bounty на платформах на кшталт HackerOne і Bugcrowd;
- аудити безпеки, рев’ю коду й навчання.
Поширені сертифікати — OSCP від OffSec і CEH від EC-Council.
Чому це важливо
Етичні хакери знаходять вразливості раніше за зловмисників. Багато великих вразливостей, від Heartbleed (2014) до Spectre і Meltdown (2018), виявили дослідники й виправили в межах скоординованого розкриття: дослідник конфіденційно повідомляє виробника про проблему й публікує подробиці лише після виходу патча — зазвичай приблизно через 90 днів.
Головна відмінність від інших хакерів — дозвіл. Без письмово узгоджених меж робіт чи політики bug bounty навіть тестування з добрими намірами може виявитися незаконним. У 2022 році Міністерство юстиції США оголосило, що не переслідуватиме сумлінні дослідження безпеки за законом Computer Fraud and Abuse Act, а багато компаній публікують політику розкриття вразливостей з умовами «безпечної гавані» (safe harbor).
Правила етичного хакінгу
- Отримувати письмовий дозвіл і чітко визначати межі перед тестуванням.
- Не звертатися до більшого обсягу даних, ніж потрібно, і ніколи не зберігати конфіденційну інформацію.
- Своєчасно повідомляти про знахідки через офіційні канали.
- Давати виробникам розумний час на виправлення перед публікацією.
