นักวิจัยความปลอดภัยต้องการทดสอบระบบจริงที่ไม่มีโปรแกรมเปิดรับช่องโหว่ ควรทำอย่างไร
กทดสอบเต็มรูปแบบเพราะมีเจตนาดี
ขขออนุญาตและกำหนดขอบเขตทดสอบก่อน หรือใช้สภาพแวดล้อมที่ได้รับอนุญาต
คดึงข้อมูลจริงมาเป็นหลักฐาน
งทำให้บริการล่มเพื่อพิสูจน์ความรุนแรง
เฉลยอธิบาย
เจตนาดีไม่แทนที่การอนุญาตและหน้าที่ลดอันตราย สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf