任何测试开始前，客户必须对目标资产拥有所有权，或取得资产所有者的书面授权。我们与每一位客户签署《渗透测试授权协议》，明确测试范围、时间窗口与应急联络方式。

未经授权对他人计算机信息系统进行渗透测试，可能违反《网络安全法》《刑法》第二百八十五条、第二百八十六条等相关规定。Gabala 平台在创建任务时强制确认授权声明，并完整保留审计记录。

所有攻击行为在独立沙箱容器中执行，与外部环境隔离；扫描与利用动作受速率控制约束，避免影响业务可用性。

利用验证遵循 No PoC No Finding 原则：以最小化动作拿到利用证明即停止。安全专家全程在环，可随时通过对话查看进度、干预或中止任务。

测试过程中产生的凭据、截图与证据加密存储，仅用于报告交付。报告交付后按约定脱敏或销毁，可根据需要签署保密协议（NDA）。

目标资产不属于客户且未获得所有者书面授权；测试目的违反法律法规；任何针对第三方系统的未授权探测。如对授权范围有疑问，欢迎联系我们确认。