流程与授权70 条

证据留存与记录规范

测试过程留痕：时间、动作、目标、结果、截图；记录与报告对应，支撑复现与整改验证。

记录格式示例

2026-10-12 21:15 | 测试机 A | app.example.com
动作：接口越权验证（账号 A 访问账号 B 资源）
结果：返回 200 且含 B 数据（已脱敏截图）
编号：F-007

证据链的价值在复测环节：修复方按编号逐条核对，争议时回到原始记录。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌