## 概念是什么
白帽指获得授权进行安全测试的人，黑产指以非法侵入牟利的人。两者使用的技巧相似，边界不在技术，而在授权：对系统进行未经授权的扫描、探测、侵入，无论动机如何、是否造成损失，都可能触犯法律。这个原则对安全爱好者与企业员工同样适用。
## 背后原理
法律保护的是计算机系统的运行秩序与数据安全。未经授权访问，即使只是看看没有拿走数据，行为本身即已越界；对大量目标的扫描与探测，同样可能被认定为非法行为。授权必须来自有处分权的主体，覆盖明确的测试范围、时间与方式，超出范围的动作不被授权覆盖。漏洞发现后的处置方式也有边界：向厂商报告是正途，公开售卖或用来攻击则越界。
## 最小实操
企业侧建立授权流程：任何渗透测试与内部演练，事先签署书面授权，写明目标系统清单、时间窗口、测试手段限制与应急处置人；内部演练涉及顺云云服务器等线上资源时，授权范围写明具体实例与时段。员工侧明确规则：工作时间外不得用公司资源测试第三方系统，发现外部系统漏洞按公司流程报告，不自行处置。个人研究者发现漏洞，通过厂商的官方报告渠道提交，保留提交记录。
## 常见错误
以为动机好就没问题，法律看行为不看初衷。以为信息是公开的就不算侵入，绕过访问控制本身就是侵入行为。授权停留在口头，事后各执一词。边界问题从来不是技术判断，是授权事实的判断。企业还可以指定专人对接外部安全报告，统一出口、统一口径，避免多头沟通造成信息混乱。授权文件的模板提前备好，临时找人签字既慢又容易出错，把流程材料当常备资产维护，用的时候才不慌，这份从容本身就是专业度的体现。