网络安全工作者应仅在获得明确授权的情况下进行安全测试，这是确保合法性和道德性的关键。