説明
これら 2 つの行為は、侵入テスト担当者が遵守すべき正直さ、誠実さ、機密保持の原則に違反するため、非倫理的と見なされます。重大な脆弱性をクライアントと共有しないことは、評価の品質と価値を損ない、クライアントをより大きなリスクにさらす可能性があるため、不誠実で非専門的です。クライアントのパブリック IP アドレスを共有してアンダーグラウンド ハッカー フォーラムで支援を求めることは、クライアントの ID と情報を悪用する可能性のある悪意のある人物にさらすことになるため、機密性と信頼の侵害となります。