En jerga, el individuo que intenta entrar en un sistema informático o una red para detectar sus debilidades. Pero, en lugar de aprovechar esas debilidades, las comunican a los administradores o responsables de los sistemas para que puedan ser corregidas. Es la contrapartida de los "black hat".