测试后清理义务
测试后清理是交付的一部分：没清理干净，项目就不算结束。清理对象包括测试账号、上传的测试文件与测试数据、临时创建的计划任务或配置项、工具在目标侧留下的文件，以及本地保存的测试数据副本。做法是按清单逐项执行，删除后再次核对（例如用原账号尝试登录确认已失效），最后出具清理确认单并请客户抽验关键项。清理时限通常与报告交付同步完成。测试账号尤其重要：它们往往绑定在业务系统里，权限可能比预期更大，漏删一个就等于开了一扇长期存在的门。
基本信息
| 清理对象 | 账号、文件、任务、配置、本地数据副本 |
|---|---|
| 执行方式 | 按清单逐项删除，删除后再次核对 |
| 确认方式 | 清理清单双方签字，客户抽验关键项 |
| 时限 | 通常与报告交付同步完成 |
| 记录 | 清理项、时间、执行人、核对结果留痕 |
典型使用场景
- 测试账号：删除后尝试登录确认已失效
- 上传文件：确认已从服务器与存储中删除
- 临时任务：核对计划任务与启动项已恢复原状
- 本地数据：按约定销毁测试数据与工具缓存
- 配置改动：恢复测试期间为验证而调整的配置项
清理清单
清理清单
□ 删除全部测试账号并验证失效
□ 删除上传文件与测试数据
□ 移除临时计划任务与配置
□ 按约定销毁本地测试数据
□ 提交清理确认单
# 关键项请客户抽验并签字清理对象与核对方式
| 清理对象 | 核对方式 | 常见遗漏 |
|---|---|---|
| 测试账号 | 尝试登录确认已失效 | 漏删一台服务器或多套环境 |
| 上传文件 | 检查服务器与对象存储 | 只删了服务器，忘了对象存储 |
| 计划任务 | 对比测试前后的任务列表 | 临时任务未移除 |
| 配置改动 | 与备份配置对比 | 为验证调整的参数未还原 |
| 本地数据 | 核对本地目录与工具缓存 | 工具缓存未清理 |
清理是交付的一部分：没清理干净项目就不算结束。清理确认单要请客户签字，抽验关键项比自查更有说服力。
测试账号清理漏了一台服务器，等于留下一个长期有效的高权限入口，风险高于多数漏洞。