W 2016 roku amerykański Departament Obrony przeprowadził program „Hack the Pentagon” – pierwsze federalne bug bounty, w ramach którego zaproszeni badacze szukali luk w publicznych serwisach resortu.
Zakres działalności W praktyce zawodowej praca white hatów w dużej mierze pokrywa się z testami penetracyjnymi: etyczny haker symuluje ataki, którymi posłużyliby się przestępcy, aby zrozumieć, jak bronić systemów. Od działalności przestępczej odróżnia go nie technika, lecz autoryzacja, uzgodniony zakres i dyscyplina zawodowa – white hat porusza się w granicach ustalonych z klientem ram prawnych i etycznych. Obok ataków czysto technicznych etyczny test może obejmować socjotechnikę. Rośnie też rola programów bug bounty, w których firmy publicznie oferują nagrody za zgłaszane podatności.
Branża testów bezpieczeństwa zorganizowała się wokół organizacji zawodowych i uznanych kwalifikacji. Do najbardziej znanych certyfikacji należy Certified Ethical Hacker (CEH) organizacji EC-Council.