Un hacker de sombrero blanco prueba la seguridad de un sistema con autorización y reporta lo que encuentra; uno de sombrero negro ataca sin permiso para obtener un beneficio; el de sombrero gris entra sin autorización pero sin intención de dañar, a veces para avisar de la falla. El pentesting es el trabajo del sombrero blanco: el mismo método que el atacante, con permiso y con un reporte.
Profundiza este tema en nuestro TecnetBlog: Hacker de sombrero gris, blanco y negro
white hat, black hat, grey hat, hacker ético, tipos de hackers