پیش‌نویس:گزارش منلو

این مقاله در حال ترجمه از ویکی انگلیسی است لطفا حذف نشود.

گزارش منلو (به انگلیسی: Menlo Report) سندی است که توسط وزارت امنیت داخلی آمریکا در سال ۲۰۱۲ منتشر شد و چارچوبی اخلاقی برای پژوهش در حوزه امنیت سایبری و فناوری اطلاعات و ارتباطات ارائه می‌دهد.

 اصول اخلاقی 
این گزارش چهار اصل اصلی دارد که از گزارش بلمونت اقتباس شده‌اند:

 جستارهای وابسته 

 اخلاق فناوری اطلاعات
 امنیت شبکه

 منابع 

 اصول اخلاقی 
گزارش منلو چهار اصل اصلی برای پژوهش اخلاقی در حوزه امنیت سایبری و فناوری اطلاعات و ارتباطات تدوین کرده است که عبارتند از:
اصلتوضیحکاربرد در امنیت سایبریاحترام به افراد
(Respect for Persons)افراد باید به عنوان عاملانی مستقل مورد احترام قرار گیرند و افراد دارای استقلال کاهش‌یافته (مانند کودکان یا زندانیان) نیازمند حمایت‌های ویژه هستند.پژوهشگران باید رضایت آگاهانه افراد را پیش از هرگونه آزمایش یا جمع‌آوری داده جلب کنند. در هک اخلاقی، دریافت مجوز کتبی از صاحب سیستم الزامی است.نفع‌رسانی
(Beneficence)پژوهش نه تنها باید به افراد آسیب نرساند، بلکه باید سعی در به حداکثر رساندن منافع بالقوه و به حداقل رساندن آسیب‌های احتمالی داشته باشد.محقق امنیت سایبری باید تعادل بین شناسایی آسیب‌پذیری‌ها (منفعت عمومی) و ایجاد اختلال در سیستم‌ها (آسیب احتمالی) را رعایت کند.عدالت
(Justice)منافع و بارهای پژوهش باید به طور عادلانه در میان گروه‌های مختلف جامعه توزیع شود. هیچ گروهی نباید به طور نامتناسبی آسیب ببیند یا از منافع محروم بماند.در آزمایش‌های نفوذ، نباید همیشه گروه خاصی (مثل کاربران یک بانک خاص) هدف قرار گیرند و دیگران از امنیت به دست آمده سود ببرند.احترام به قانون و منافع عمومی
(Respect for Law and Public Interest)پژوهشگران باید قوانین قابل اجرا و منافع عمومی را رعایت کنند، نتایج پژوهش را شفاف منتشر سازند و در برابر جامعه پاسخگو باشند.هکرهای کلاه سفید باید نتایج آسیب‌پذیری‌های یافت شده را به گونه‌ای منتشر کنند که هم صاحبان سیستم بتوانند خود را محافظت کنند و هم اطلاعات به بدافزارها تبدیل نشود.

 اصول مشتق‌شده 
علاوه بر چهار اصل اصلی، گزارش منلو اصول مشتق‌شده (فرعی) دیگری نیز ارائه می‌دهد از جمله:

 شفافیت (Transparency): روش‌های پژوهش باید به وضوح مستندسازی و در دسترس عموم قرار گیرد
 پاسخگویی (Accountability): پژوهشگران باید در قبال عواقب پژوهش خود مسئول باشند
 ارزیابی ریسک (Risk Assessment): پیش از شروع پژوهش، ریسک‌های احتمالی شناسایی و ارزیابی شود