Что такое белый список приложений и сайтов: объяснение термина

Иван Корнев·7 августа 2026·⏱2 мин

Если вы хотите понять, что такое белый список приложений и сайтов, то это механизм безопасности, который разрешает доступ только предварительно проверенным и одобренным администратором объектам. Он блокирует всё, что не внесено в перечень доверенных ресурсов.

Оглавление

Принцип работы и основные характеристики

В основе механизма лежит принцип «Запрещено всё, что не разрешено». В отличие от черных списков, которые блокируют известные угрозы и пропускают остальной трафик, белый список по умолчанию блокирует любой объект, отсутствующий в перечне доверенных.

Современная терминология В индустрии кибербезопасности термин «белый список» (whitelist) постепенно заменяется на нейтральный «allowlist» (список разрешений), чтобы избежать расовых коннотаций. Технический смысл при этом остается прежним.

Какие объекты включаются в список

В перечень доверенных объектов могут вноситься различные идентификаторы:

  • хэши файлов;
  • имена исполняемых файлов;
  • цифровые подписи разработчиков;
  • доменные имена;
  • URL-адреса;
  • конкретные IP-адреса.

Назначение для приложений и сайтов

Механизм применяется для фильтрации разных типов объектов:

  • Для приложений: предотвращает запуск несанкционированного ПО, вредоносных программ и скриптов на корпоративных устройствах. Работать может только утвержденный софт.
  • Для сайтов: при фильтрации веб-трафика обеспечивает доступ сотрудников или пользователей исключительно к ресурсам, необходимым для работы или обучения, блокируя весь остальной интернет.

Преимущества и недостатки

Использование белых списков считается более безопасной практикой (best practice). Этот подход эффективно защищает от неизвестных угроз и zero-day атак, пропуская только гарантированно безопасные объекты.

Основным недостатком является высокая трудоемкость администрирования: необходимо заранее знать и вручную добавлять каждое легитимное приложение или сайт, иначе работа пользователей может быть нарушена.

FAQ

Чем белый список отличается от черного?

Черный список блокирует известные угрозы и пропускает остальной трафик. Белый список работает наоборот: он по умолчанию блокирует любой объект, которого нет в перечне доверенных, разрешая только проверенные ресурсы.

Почему термин whitelist заменяют на allowlist?

В индустрии кибербезопасности происходит отказ от термина «whitelist» в пользу нейтрального «allowlist» (список разрешений). Это делается для того, чтобы избежать расовых коннотаций, при этом технический смысл механизма не меняется.