Samtykke
Alle hackeaktiviteter utføres kun med fullstendig og eksplisitt samtykke fra den berørte parten.
Åpenhet
Prosedyrer og metoder kommuniseres åpent og dokumenteres for å fremme tillit og forståelse.
Sikkerhet
Sikkerheten og integriteten til de berørte systemene sikres til enhver tid, og tilgang kontrolleres strengt.
Personvern
Beskyttelse av personopplysninger sikres, og enhver form for datalekkasjer eller unødvendig datainnsamling unngås.
Lovlighet
Alle aktiviteter overholder strengt gjeldende lover og forskrifter.
Koordinert Avsløring
Avsløringer av resultater utføres utelukkende i henhold til tidligere avtalte retningslinjer.
Respekt
En respektfull omgang med alle involverte parter opprettholdes alltid.
Rapportere først
Hackere følger uttrykkelig strategien 'Rapportere først' i stedet for 'Utnytte først'. Etter den første rapporteringen av en sårbarhet spør de selskapet om videre undersøkelser er ønsket for å koordinere passende tiltak sammen.