本包目录(112 条)
流程与授权60 条
信息收集52 条

测试沟通机制

沟通节奏:日报(进展与次日计划)、周报(阶段总结)、高危即时通报;渠道固定,避免多线混乱。

日报当天动作、发现摘要、次日计划
即时高危问题 15 分钟内通报(电话优先)
渠道固定对接人与固定渠道

日报模板

日报模板
日期:10-12
今日:完成外网资产梳理与 Web 初测
发现:越权问题 1 项(已复核)
明日:内网接口评估(按窗口 20:00 后)
日报让客户始终知道你在做什么,也是测试方进度的自证。

易错点

  • 全程无沟通,结束时客户对进度一无所知
  • 多渠道沟通,信息版本不一

数据来源与参考

  • PTES 渗透测试执行标准(沟通)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌