安全 · 产品文档
渗透测试
渗透测试用于在授权范围内发现可利用问题,必须先明确目标、时间和禁止事项。
- 01了解产品确认能力边界
- 02准备资料整理环境与需求
- 03查阅教程连接相关操作资料
- 04咨询确认核对规格与开通
产品说明
未经授权的扫描不属于本服务。请准备资产范围、测试窗口和联系人,测试报告与修复跟踪需单独约定。
适用场景
上线前检查
在发布前发现高风险入口问题。
定期评估
对互联网资产做周期性检查。
修复验证
确认已知问题是否真正关闭。
开始前准备
先把这些信息写下来,再进入产品页或发起咨询。不确定的项目请标为待确认,不要填写密码、密钥或完整证件。
- 书面确认测试范围和禁止操作。
- 提供环境与应急联系人。
- 约定报告格式和保密要求。
常见问题
会破坏生产环境吗?
测试强度和是否允许利用需事先约定。默认应避免影响生产的操作。
这篇文档是否有帮助?