为什么要有固定沟通机制
渗透项目周期内客户最需要的是确定性：今天在测什么、发现了什么、明天做什么。没有固定节奏时，客户对进度的认知只能靠猜，高危问题也可能因为通报延迟而错过处置窗口。沟通机制的关键是三点——固定对接人、固定渠道、分级响应：日报承载进度，周报承载阶段总结，高危问题即时通报。
基本信息
| 日报内容 | 当天动作、发现摘要、次日计划 |
|---|---|
| 周报内容 | 阶段总结、覆盖度、风险趋势与下周安排 |
| 即时通报 | 高危问题优先电话通报，再补书面说明 |
| 渠道要求 | 固定对接人与固定渠道，避免多线并行 |
| 记录要求 | 通报时间与客户回复一并留档 |
典型使用场景
- 项目启动后确认对接人与联络渠道，写入规则文件
- 每天收尾发送日报，让客户掌握进度与次日安排
- 发现高危问题立即通报，同步影响范围与建议处置
- 遇到需要客户配合的环节提前预告，如账号申请与窗口预约
- 项目中断或延期时书面说明原因与后续安排
日报模板
日报模板
# 日期：10 月 12 日
# 今日进展：完成外网资产梳理与 Web 初步验证
# 今日发现：越权问题 1 项（已复核，含证据编号）
# 风险提示：接口限速已达约定阈值，后续将降速执行
# 明日计划：内网接口评估（按窗口 20:00 后）
# 待客户配合：补充两个同级测试账号沟通分级读法
| 级别 | 触发条件 | 通报方式 |
|---|---|---|
| 即时 | 高危问题、可能影响业务 | 电话优先，随后补书面邮件 |
| 每日 | 常规进度与发现 | 日报，固定渠道发送 |
| 每周 | 阶段总结与趋势 | 周报，含覆盖度与计划 |
| 专项 | 范围变更与配合请求 | 书面确认，形成变更记录 |
日报让客户始终知道测试方在做什么，同时也是测试方进度的自证材料。
即时通报只描述影响与建议，不在客户确认前把细节扩散到无关群组。