已验证70% 置信注意事项精确时间

合法渗透测试必须基于明确的书面授权，界定测试范围、时间窗口和允许的测试方法，未经授权的渗透测试本身即为违法行为

4

来源数

70%

置信度

长期有效

时效性

2026/8/4

首次发现

来源

Nightcrawler：手机本地运行的AI渗透测试代理深度解析

相关事实

待验证安全测试智能体必须在具有书面授权的隔离测试环境中进行，严禁指向真实生产系统或第三方资产75% 相似待验证制药和航空业采用上市或运营前强制性安全测试的监管范式，被部分政策学者视为更具操作性的参照67% 相似待验证白帽子必须在平台明确划定的测试范围内进行安全测试，超出授权范围的扫描探测行为可能构成违法67% 相似待验证Firestore Rules 审查应关注全开放规则、认证检查缺失和权限范围过大三类常见风险63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/684106

API

curl https://kongchang.com/api/v1/knowledge/claims/684106

MCP

get_claim(id=684106)