测试数据获取与保管

测试中如确需数据证明问题，按最小化原则获取：用自有测试数据或脱敏样本，避免下载真实业务数据。

替代方案

注入类验证：用判真判假差异证明，不导出数据
越权验证：用两个自建账号交叉验证
证据：截图 + 请求响应样本（脱敏）

“只取一条记录证明”和“拖库”在合规上是两回事，前者也要在报告中说明并立即清理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌