| 口头授权 | 不算，必须书面；紧急情况先停下补文 |
|---|---|
| 新资产 | 先上报确认再纳入 |
| 报告 | 按合同约定范围分发，注意保密 |
速查表
速查表
Q：客户邮件发来“可以测了”算授权吗？
A：不算，需正式授权文件。
Q：测试中发现旁站漏洞怎么办？
A：记录并告知，不深入，由客户决定是否纳入。拿不准时的默认选项永远只有一个：停下来，问授权人。
授权与流程常见问题
高频疑问速查：范围怎么定、口头授权算不算、发现新资产怎么办、测试账号谁提供、报告给谁。
易错点
- 把口头同意当依据继续操作
- 自行决定把旁站问题写进报告
数据来源与参考
- PTES 渗透测试执行标准
- 通用安全服务实践