الفكرة الأساسية#
الاختراق الأخلاقي هو استخدام المهارات التقنية نفسها التي يملكها المهاجم، لكن بإذن كتابي وضمن نطاق محدد لمساعدة مالك النظام. والنتيجة تقرير يبيّن ما الثغرات الموجودة وما مدى خطورتها وكيف تُعالَج.
مثال بسيط#
قبل موجة تسجيلات كبيرة، يطلب متجر إلكتروني من متخصص فحص صفحة الدخول والدفع ولوحة الإدارة. يفحص المتخصص ضمن النطاق المتفق عليه ويبلّغ مثلاً بأنه لا يوجد حدّ لعدد محاولات الدخول. يعالج فريق التطوير ذلك قبل أن يستغله أحد.
ما الذي يجعله «أخلاقياً»؟#
- إذن كتابي ونطاق محدد.
- هدف تحسين الأمان، لا الإضرار أو الربح الشخصي.
- الحفاظ على سرية البيانات التي يطّلع عليها المختبِر.
- إبلاغ مسؤول لمالك النظام.
المسار المهني#
يتعلم العاملون في هذا المجال عادةً الشبكات وأنظمة التشغيل وبرمجة الويب ومفاهيم التشفير جيداً. وتملك بعض الشركات برامج للإبلاغ عن الثغرات يعمل الباحثون وفق قواعدها.
لمالك العمل التجاري#
لا يلزم أن تمتلك هذه المهارة بنفسك. أحياناً يكفي أن تُخضع موقعك أو تطبيقك لفحص متخصص موثوق من حين إلى آخر، وتُبقي الأنظمة محدّثة، وتأخذ التقارير بجدية.