因此，通常的渗透测试授权协议中会规定对于敏感数据获取的数量上限，同时对于测试者拿到的敏感数据仅限于漏洞存在性证明，不得用于任何其他与本次测试目的无关的用途