| 共享 | 测试计划摘要（不需要攻击细节）+ 时间点 |
|---|---|
| 目的 | 验证检测能力 + 管理误报 |
| 纪律 | 高危动作提前打招呼，防守方只记录不阻断 |
协同节奏
协同节奏
每日：测试方发当日计划要点
发现被误封：报备 IP 核对
测试结束：联合复盘检测覆盖与盲区好的协同让一次测试产出两份价值：漏洞清单 + 检测能力评估。
与监控与蓝队协同
测试期间与蓝队共享关键时间点与目标范围，让检测规则在测试流量上验证有效性，同时避免把测试当真实入侵响应。
易错点
- 对蓝队完全保密，触发事件响应浪费双方资源
- 同步了详细攻击手法，失去检测有效性验证意义
数据来源与参考
- 通用红蓝协同实践