白帽黑客在法律和道德方面都受到一定的限制和约束。从法律角度来看，白帽黑客必须遵守相关的网络安全法律法规，如未经授权侵入他人计算机系统可能构成非法入侵罪等。此外，白帽黑客在进行安全测试时，也必须获得系统所有者的书面授权，否则可能触犯计算机滥用法等相关法律。因此，白帽黑客在进行安全测试时必须严格遵守相关法律法规，以免触犯法律。
从道德角度来看，白帽黑客也应该遵守一定的道德规范。他们应该遵循“道不远人，道则远”、“行有余力，则为有余”等道德准则，即在进行安全测试时，要尊重他人的隐私和合法权益，不得利用技术手段侵犯他人的合法权益，更不能将技术用于非法活动。同时，白帽黑客也应该注重个人修养和职业操守，不得利用技术手段谋取个人私利或从事违法犯罪活动。
总之，白帽黑客在法律和道德方面都受到严格的限制和约束，他们需要遵守相关的法律法规和道德准则，在进行安全测试时要谨慎行事，充分尊重他人的隐私和合法权益，不得利用技术手段从事非法活动。