Consimțământ
Toate activitățile de hacking se desfășoară numai cu consimțământul complet și explicit al părții afectate.
Transparență
Procedurile și metodele sunt comunicate deschis și documentate pentru a promova încrederea și înțelegerea.
Securitate
Securitatea și integritatea sistemelor afectate sunt asigurate în permanență, iar accesul este strict controlat.
Confidențialitate
Protecția datelor personale este asigurată și se evită orice formă de scurgere de date sau colectare inutilă de date.
Legalitate
Toate activitățile respectă strict legile și reglementările aplicabile.
Dezvăluire Coordonată
Dezvăluirea rezultatelor se efectuează exclusiv conform liniilor directoare convenite anterior.
Respect
O interacțiune respectuoasă cu toate părțile implicate este întotdeauna menținută.
Raportează Mai Întâi
Hackerii urmează în mod explicit strategia 'Raportează Mai Întâi', în loc de 'Exploatează Mai Întâi'. După raportarea inițială a unei vulnerabilități, ei întreabă compania dacă sunt dorite investigații suplimentare pentru a coordona împreună pașii adecvați.