Samtycke
Alla hackningsaktiviteter utförs endast med fullständigt och uttryckligt samtycke från den berörda parten.
Transparens
Procedurer och metoder kommuniceras öppet och dokumenteras för att främja förtroende och förståelse.
Säkerhet
Säkerheten och integriteten hos de berörda systemen säkerställs hela tiden, och åtkomst är strikt kontrollerad.
Integritet
Skyddet av personuppgifter säkerställs, och all form av dataläckage eller onödig datainsamling undviks.
Laglighet
Alla aktiviteter följer strikt gällande lagar och föreskrifter.
Koordinerad Avslöjande
Avslöjanden av resultat utförs uteslutande enligt tidigare överenskomna riktlinjer.
Respekt
En respektfull interaktion med alla inblandade parter upprätthålls alltid.
Rapportera först
Hackare följer uttryckligen strategin 'Rapportera först' istället för 'Exploatera först'. Efter den initiala rapporteringen av en sårbarhet frågar de företaget om ytterligare undersökningar är önskade för att samordna lämpliga åtgärder tillsammans.