Це фахівці, які шукають помилки та вразливості об'єкта (програми, сайту, комп'ютерної мережі тощо) для усунення та підвищення інформаційної безпеки. Як правило, вони працюють з дозволу власників об'єкта, що перевіряється, або навіть є його співробітниками.