Um chapéu branco (em francês: "chapéu branco") é uma ética hacker ou um especialista em segurança de computador que realiza testes de penetração e outros métodos de teste para garantir a segurança dos sistemas de informação da organização. Por definição, “ chapéus brancos ” avisam os autores quando vulnerabilidades são descobertas. Eles se opõem aos chapéus pretos , que são hackers maliciosos.
Lista não exaustiva:
Um hacker sendo um "hacker" de computador, " chapéus pretos " como " chapéus brancos " podem ser assimilados a hackers , no sentido de hackear sistemas de informação, indo tão longe a ponto de descobrir vulnerabilidades não tornadas públicas e nunca exploradas, que em o jargão da informática é chamado de “ dia zero ” ou “dia zero” de uso. Até esta fase, a diferença entre as cores do chapéu ainda não foi feita. Surge então a questão de saber se essa vulnerabilidade deve ser tornada pública ou não.
Em termos absolutos, os " chapéus brancos " defendem a divulgação completa (em inglês, divulgação total ) enquanto os " chapéus pretos " defendem a restrição de informações (para aproveitar essas vulnerabilidades o máximo possível).
Uma distinção também aparece entre " chapéus brancos ", que geralmente tornam a vulnerabilidade imediatamente pública (muitas vezes com o código-fonte de um programa chamado " exploit " para resolver o bug ) e " chapéus cinzentos " que geralmente dão um tempo razoável para as organizações resolverem o problema antes de tornar a vulnerabilidade pública e raramente liberam o código-fonte que explora a vulnerabilidade de segurança para o público . No entanto, indivíduos mal-intencionados podem se apropriar de código de computador tornado público por certos “ chapéus brancos ”, com o objetivo de causar falhas no sistema, “ raiz em massa ”, etc. Esses indivíduos são então qualificados como “ script-kiddies ”.
Desde que a lei da economia digital (LCEN) foi aprovada na França, é proibido o fato de divulgar publicamente na Internet vulnerabilidades acompanhadas de um código de exploração, assim como o fato de possuir ferramentas que permitam hacking . Esta nova lei causou desconforto na comunidade dos “ chapéus brancos ”.