Ders 5.1: Beyaz, siyah ve gri şapkalar: hacking'i etik yapan nedir
Hacker kelimesinin nereden geldiği, beyaz, siyah ve gri şapkalar ve aralarındaki çizginin neden beceri ya da araç değil; izin, kapsam, niyet ve bulduğunla ne yaptığın olduğu. Güvenlik uzmanlarının imzaladığı etik kurallar. Laboratuvarda gerçeğe benzeyen bir test yetki belgesini okuyor ve bir web sunucusunun günlüğünü onunla karşılaştırıyorsun: bir ziyaretçinin hiç izni yok, işe alınan test uzmanı bile bir kez anlaşılan zaman aralığının dışına çıkmış.
17 dk
Bu derste öğreneceklerin
- Hacker kelimesinin asıl anlamını açıklamak
- Beyaz, siyah ve gri şapkaları ayırt etmek
- Neyin etik ve yasal olduğuna aracın değil iznin karar verdiğini açıklamak
- Bir günlükteki trafiği yazılı bir yetki belgesiyle karşılaştırmak
- Bir güvenlik etik kuralının temel sözlerini saymak
Temel terimler
- Hacker
- Aslında sistemlerin nasıl çalıştığını kurcalayan ve onlara yeni şeyler yaptıran kişi. Bugün kelime hem savunanlar hem saldıranlar için kullanılıyor.
- Beyaz şapka (etik hacker)
- Sistemleri sahibinin yazılı izniyle, anlaşılan kapsam içinde test eder ve her şeyi sahibine bildirir.
- Siyah şapka
- Kazanç, zarar ya da eğlence için sistemlere izinsiz girer.
- Gri şapka
- Kötü bir amaç gütmeden ama izinsiz girer; örneğin açığı sonradan bildirmek için.
- Sızma testi
- Gerçek saldırganlardan önce zayıflıkları bulmak için bir sisteme yapılan, izinli ve benzetilmiş saldırı.
- Etik kurallar
- Bir mesleğin verdiği sözler. Güvenlik sertifikaları üyelerinden birini imzalamalarını ister.
← Sabit ve sembolik bağlantılar · Tüm dersler · Dosyaları sıkıştırmak ve arşivlemek →