🔒 重要原则
渗透测试是一项需要高度专业性和道德责任感的技术活动，务必遵循以下规范：
合法授权
- 仅在获得明确书面许可的范围内进行测试
- 严禁未经授权访问任何系统（⚠️ 违规操作可能导致刑事责任）
- 在中华人民共和国境内进行渗透测试，必须遵守《网络安全法》等相关法律法规
尊重隐私与数据安全
- 不泄露、篡改或滥用测试过程中获取的敏感信息
- 对发现的漏洞需保密，直至修复完成
- 使用加密技术保护测试数据（🔍 了解更多加密知识可访问 /教程/加密技术基础）
责任导向的测试行为
- 仅测试目标系统，禁止对无关网络或服务进行攻击
- 发现高危漏洞时应立即通知目标方并协助修复
- 避免对系统造成不可逆损害（🚫 违规案例请参考 /案例/渗透测试事故分析）
职业操守
- 不利用测试结果进行恶意活动
- 拒绝为非法目的提供技术支持
- 保持测试过程的透明性与可追溯性
🔧 推荐学习路径