《中华人民共和国网络安全法》规定，任何组织和个人都有权对网络运营者的网络进行安全防御测试。