Rozdíl mezi white hat a útočníkem: souhlas, zákonnost a transparentnost. Etický hacker hlásí chyby zodpovědně, útočník je zneužívá pro zisk.
Značka: odpovědnost
Vymezení rolí v governanci: kdo rozhoduje o definicích, kdo hlídá kvalitu a jak spolupracují napříč doménami.
Právní a etické základy testování: jasný scope, písemný souhlas, NDA a bezpečná práce s důkazy. Jak postupovat při hlášení zranitelností.