| 法律框架 | 网络安全法、数据安全法、个人信息保护法、刑法相关条款 |
|---|---|
| 要点 | 授权范围内的安全测试与未授权入侵是本质不同的两回事 |
| 责任 | 越权行为由行为人承担法律后果 |
安全底线
安全底线
不碰范围外资产
不下载与测试无关的数据
不植入任何持久化程序
超范围动作立即停止并上报测试人员应把“授权意识”作为第一技能：技术再强，越界即违法。
法律红线提示
未经授权的入侵、干扰、数据获取行为触犯法律；渗透测试的合法性完全建立在授权与约定范围之上。
易错点
- 认为“帮客户发现问题”就可以不告而入
- 离职员工用旧权限测试前东家系统
数据来源与参考
- 中华人民共和国网络安全法
- 中华人民共和国刑法（非法侵入/破坏计算机信息系统相关条款）