В новой главе цикла "Белый хакер" рассказывается о начале процесса пентеста — тестирования на проникновение в корпоративную сеть по заказу самой компании. Команда Кирилла получает разрешение имитировать действия злоумышленников, чтобы выявить уязвимости до реальной атаки.

Основной тезис главы заключается в том, что настоящая работа специалиста по безопасности начинается с осознания человеческого фактора. За сложными интерфейсами систем часто скрываются банальные ошибки и небрежность, которые становятся лазейками для взлома.

Автор поясняет, что сам термин "пентест" — это скучное канцелярское обозначение из английского языка, означающее penetration testing. Однако на практике процесс выглядит как моделирование действий реальных злоумышленников с разрешения заказчика.

Цель такой работы — проактивно найти бреши в безопасности, пока ими не воспользовались враждебные хакеры. Команда пытается отыскать эти слабые места, чтобы помочь компании их устранить.

Таким образом, глава описывает подготовительный этап и философию этичного взлома, где специалисты играют роль "плохих парней" во благо. Это позволяет предотвратить потенциальную катастрофу, а не разгребать её последствия.