IT行业内指有能力识别计算机或者网络系统中存在的安全漏洞，但不做非法用途，而是告知企业修复漏洞，之后再公布细节的人，和黑客仅有一线之隔。被喻为网络世界中的“超级英雄”。