Un sombrero azul (en francés: "sombrero azul") es un consultor en seguridad informática que se encarga de comprobar la ausencia de errores y corregir posibles exploits antes del lanzamiento de un sistema operativo al mercado. El término es utilizado en particular por Microsoft , designando a sus piratas informáticos e ingenieros de seguridad informática cuya función es encontrar vulnerabilidades en Windows .
El sombrero azul se utiliza en particular en:
El sombrero azul de seguridad Briefings (English Blue Hat Microsoft Hacker Conference ), que se lleva a cabo una o dos veces al año, es una conferencia de seguridad de Microsoft de expertos externos en seguridad informática e ingenieros de Microsoft.