นักวิจัยความปลอดภัยต้องการทดสอบระบบจริงที่ไม่มีโปรแกรมเปิดรับช่องโหว่ ควรทำอย่างไร
กทดสอบเต็มรูปแบบเพราะมีเจตนาดี โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
ขขออนุญาตและกำหนดขอบเขตทดสอบก่อน หรือใช้สภาพแวดล้อมที่ได้รับอนุญาต
คดึงข้อมูลจริงมาเป็นหลักฐาน โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งทำให้บริการล่มเพื่อพิสูจน์ความรุนแรง โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
เจตนาดีไม่แทนที่การอนุญาตและหน้าที่ลดอันตราย สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ:;