To praktyka legalnego i odpowiedzialnego testowania systemów komputerowych i sieci w celu identyfikacji i naprawy luk bezpieczeństwa, wspierająca ochronę danych i prywatności.