کلاه سفید

کلاه سفید ( نام علمی: Caladenia angustata ) نام یک گونه از سرده ارکیده های عنکبوتی است.

کلاه سفید (امنیت رایانه). اصطلاح " کلاه سفید " در زبان عامیانه اینترنت به یک هکر رایانه اخلاقی یا یک متخصص امنیت رایانه اشاره دارد، که متخصص آزمایش نفوذ و سایر روشهای تست است که امنیت سیستم های اطلاعاتی سازمان را تضمین می کند. [ ۱] هک اخلاقی اصطلاحی است که معنای آن به مقوله وسیع تری نسبت به آزمایش نفوذ، اشاره دارد. [ ۲] [ ۳] در مقایسه با کلاه سیاه، یک هکر مخرب، باید گفت که این اسم ها از فیلم های غربی گرفته شده است، جایی که کابوی های قهرمان و متضاد یکدیگر به طور سنتی در مقابل یکدیگر یک کلاه سفید و یک کلاه سیاه بر سر می گذاشتند. [ ۴] در حالی که یک هکر کلاه سفید طی اهداف مناسب و با مجوزهای لازم هک را انجام می دهد، یک هکر کلاه سیاه طی اهداف بد خواهانه و بدون مجوز هک را انجام می دهد، یک نوع سوم وجود دارد که به عنوان یک هکر کلاه خاکستری شناخته می شود که با اهداف خوب هک می کند اما در بعضی مواقع بدون اجازه هک را انجام می دهد. [ Symantec Group ۱]
هکرهای کلاه سفید ممکن سلام بر تو ای جوان در تیم هایی بنام " کلاب کفش ورزشی و / یا کلاب هکرها "، [ ۵] تیم های قرمز یا تیم های ببر نیز فعالیت کنند. [ ۶]
یکی از اولین نمونه های مورد استفاده هک اخلاقی، "ارزیابی امنیتی" بود که توسط نیروی هوایی ایالات متحده انجام شد، و در آن سیستم عامل های Multics برای "استفاده بالقوه به عنوان یک سیستم دو سطحه ( سری/ بسیار سری ) مورد آزمایش قرار گرفتند". این ارزیابی مشخص کرد که "در حالی که Multics به طور قابل توجهی بهتر از سایر سیستم عاملهای معمولی بود "، "همچنان دارای آسیب پذیری در امنیت سخت افزار، امنیت نرم افزار و امنیت رویه ای بود"که می تواند با "سطح کمی از تلاش" این کاستی ها کشف شود. [ ۷] نویسندگان آزمایش ها خود را تحت هدایت واقع گرایی انجام دادند، بنابراین نتایج آنها به طور دقیق نشان دهنده انواع دسترسی یک رخنه گر به سیستم بود. آنها آزمایش هایی را انجام دادند که شامل تمرینهای ساده جمع آوری اطلاعات و همچنین حمله های آشکار بر روی سیستم می شد که ممکن است اینگونه حمله ها به یکپارچگی سیستم آسیب برساند. هر دو نتیجه مورد توجه مخاطبان هدف قرار گرفت. چندین گزارش غیرمستقیم دیگر وجود دارد که فعالیت هک اخلاقی را در ارتش آمریکا توصیف می کند.
در سال ۱۹۸۱، نیویورک تایمز فعالیت های کلاه سفید را بخشی از یک "رفتار بدخواهانه، اما بر اساس سنت هک کاملاً مثبت "توصیف کرد. هنگامی که یک کارمند CSS ملی وجود رمزعبور شکنی را که در حساب های مشتری استفاده کرده بود فاش کرد، این شرکت او را نه به خاطر نوشتن نرم افزار رمز عبور شکن بلکه به دلیل عدم افشای زودهنگام این قضیه توبیخ کرد. در نامه توبیخ اظهار شده است: "این شرکت منافع NCSS را متوجه می شد و در واقع کارمندان را برای شناسایی نقاط ضعف امنیتی به VP، دایرکتوری و سایر نرم افزارهای حساس تشویق می کرد". [ ۸]