مخترق أخلاقي / مخترقة أخلاقية

فحص رمز مصدر الكمبيوتر بصورة منهجية ومراجعته لتحديد الأخطاء في أي مرحلة من مراحل التطوير وتحسين الجودة الشاملة للبرنامج.

إنشاء واختبار استخدامات البرامج في بيئة مراقبة لكشف وفحص أخطاء النظام أو نقاط ضعفه.

استخدام أدوات تكنولوجيا المعلومات والاتصالات المتخصصة لإنشاء رمز الحاسب الذي يتم تفسيره بمحيط الزمن التشغيلي الملائم من أجل تمديد التطبيقات وتشغيل عمليات الحاسب الشائعة آليًّا. استخدام لغات البرمجة التي تدعم هذه الطريقة مثل Unix وShell scripts وJavascript وPython وRuby.

إجراء اختبارات للتأكد من أن منتج البرنامج سيعمل بسلاسة وفق متطلبات العميل المحددة والتعرف على وجود فيروسات في البرنامج أو أعطال، والاستعانة في ذلك بأدوات البرنامج المتخصصة وتقنيات الاختبار.

تحليل بنية النظام والشبكة ومكونات الأجهزة والبرامج والبيانات من أجل تحديد نقاط الضعف والقابلية للتعرض للاختراقات أو الهجمات. تنفيذ عمليات الفحص في البنية السيبرية بما في ذلك البحث، والتعرف، وتفسير وتصنيف مواطن الضعف، والهجمات المقترنة بها والشفرات الخبيثة (مثلا تشريح البرامج الخبيثة ونشاط الشبكات الضارة). مقارنة المؤشرات أو العناصر القابلة للملاحظة بجانب المتطلبات ومراجعة السجلات للتعرف على الأدلة على الاختراقات السابقة.

تنفيذ أنواع اختبارات الأمان، مثل اختبار اختراق الشبكة والاختبار اللاسلكي ومراجعات الرموز والتقييمات اللاسلكية و/أو تقييمات جدار الحماية، وفقًا للأساليب والبروتوكولات المقبولة في الصناعة لتحديد الثغرات الأمنية المحتملة وتحليلها.

تحليل أصول الشركة المهمة وتحديد نقاط الضعف والقصور التي تؤدي إلى اقتحام أو هجوم. تطبيق أساليب الكشف الأمني. فهم أساليب الهجوم عبر الإنترنت وتنفيذ تدابير مضادة فعالة.

تطبيق الأساليب والتقنيات المستخدمة لتحديد التهديدات الأمنية المحتملة والثغرات الأمنية وعوامل الخطر باستخدام أدوات تكنولوجيا المعلومات والاتصالات لمسح أنظمة تكنولوجيا المعلومات والاتصالات وتحليل المخاطر والثغرات والتهديدات وتقييم خطط الطوارئ.

تطوير وتنفيذ الخطوات اللازمة لتحديد مخاطر تكنولوجيا المعلومات والاتصالات، مثل اللصوصية أو تسرب البيانات، وتقييمها والتغلب عليها وتخفيفها بحسب إستراتيجية مخاطر الشركة وإجراءاتها وسياساتها. تحليل المخاطر والحوادث الأمنية وإدارتها. التوصية بالتدابير اللازمة لتحسين إستراتيجية الأمن الرقمي.

دراسة البيئة الخارجية والداخلية للمنظَّمة من خلال تحديد نقاط القوة والضعف من أجل تقديم أساس لإستراتيجيات الشركة أو المزيد من التخطيط.

الاستعانة بشتى الإجراءات التي تقود إلى اتفاقيات تناقش بشكل متبادل، ومشاركة وجهات النظر وبناء توافق الآراء. بناء علاقة الشراكة داخل سياق العمل.

تحديد نقاط القوة والضعف في المفاهيم العقلانية المجردة المختلفة، مثل القضايا والآراء والمناهج المرتبطة بموقف إشكالي معين لصياغة الحلول والطرق البديلة لمعالجة الموقف.

أداء محاكاة هجمات الهندسة الاجتماعية لتحديد أوجه الضعف في الموقف الأمني للمنظمة. وقد تتضمن اختبارات الهندسة الاجتماعية رسائل التصيّد الإلكتروني أو التزوير أو غيرها من أشكال التلاعب التي يستخدمها المهاجمون للحصول على معلومات حساسة أو الوصول غير المصرح به إلى الأنظمة.

تسهيل التواصل بين المؤسسات والأطراف الثالثة المهتمة؛ مثل الموردين، والموزعين، والمساهمين، وأصحاب المصلحة الآخرين من أجل إخبارهم عن المؤسسة وأهدافها.