标签：法律风险

1. 概述与目的 1) 目标：阐明在腾讯云WAF保护下进行安全测试时的合规路径与应对责任。 2) 背景：WAF（Web Application Firewall）位于CDN/负载均衡与源站之间，会拦截恶意请求并产生日志。 3) 风险点：未授权测试可能触犯《刑法》与《网络安全法》，或违反云服务合同条款。 4) 原则：优先选择授权、隔离、模拟与证据保