![针对应用程序的漏洞评估](https://linux22.com/image/607408/%E9%92%88%E5%AF%B9%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E7%9A%84%E6%BC%8F%E6%B4%9E%E8%AF%84%E4%BC%B0%20.png)
对您当前拥有的网站以外的网站进行漏洞评估是否合法?
假设您拥有一款安全软件,并想测试潜在客户的网站是否存在漏洞(未经他们的同意)?
答案1
首先:我不是律师,我不提供法律建议,你绝不应该将我的回复解读为建立律师-客户关系。我建议你在冒任何此类风险之前先咨询你的律师。
话虽如此,简短的回答是“可能”。如果你在评估期间违反了任何法律,那就是违法的。即使不会导致拒绝服务,像端口扫描这样简单的事情也会让你陷入麻烦。利用漏洞并利用它来转向其内部网络,情况就更是如此。
我猜你问的是,他们是潜在客户,还是你只是“试图提供帮助”,从法律角度来看,这是否能保护你。事实并非如此。唯一能合法保护自己的方法是签订一份法律合同,说明这一点。
重申一下。我不是律师,但可以与精通此类事情的人交谈。