ü       کلاه سفید هرگز به یک سیستم صدمه نمی زند .

ü       کلاه سفید هرگز به شبکه های دولتی یا امنیتی که مشغول انجام وظیفه ی ملی خود هستند نفوذ نمی کند .

ü       کلاه سفید هرگز به فایل های یک سیستم دستبرد نمی زند و سعی در انتقال آنها ندارد .

ü       کلاه سفید هرگز اثری از خود در سیستمی که به آن نفوذ کرده باقی نمی گذارد .

ü       کلاه سفید هرگز در مورد دانش و مهارتهای نفوذگری خود به کسی اطلاعات نمی دهد ( مگر افراد متخصص و مورد اطمینان آنهم به منظور بالا بردن مهارتهای تخصصی و تبادل افکار )

ü       کلاه سفید هیچ گاه بر روی شبکه اینترنت در مورد جزئیات نفوذگری خود اطلاعاتی مبادله       نمی کند .

ü       کلاه سفید برای بار دوم به سیستمی که یکبار رخنه کرده است نفوذ نمی کند ( هیچ کلاه سفید عاقلی یک مسئله را دوبار حل نمی کند )

ü       ممارست ، پشتکار و شکیبایی اصول اساسی عملیات یک نفوذگر کلاه سفید است .

کلاه سفید باید بیش از دیگران خلاقیت داشته باشد و حداقل یکبار روشی نو ارائه کند .