| 内容 | 资产/工具/参数/日志/脱敏说明 |
|---|---|
| 组织 | 按逻辑编号，正文可引用 |
| 完整 | 支撑正文每个数字 |
| 敏感 | 附录同样执行脱敏标准 |
附录目录示例
附录目录示例
附录 A：评估资产清单（编号/名称/类型）
附录 B：工具与版本清单（用途/关键参数）
附录 C：测试时间线与执行日志索引
附录 D：证据脱敏说明与对照表
附录 E：术语表附录编号规则固定：跨期报告对比时结构保持一致。
报告附录清单
附录承载支撑材料：资产清单、测试账号与工具清单、扫描参数、执行日志索引、脱敏对照说明；正文只留结论与必要证据，保持可读性。
易错点
- 附录缺失导致正文数字无出处
- 附录材料未脱敏，成为泄露入口
数据来源与参考
- PTES（报告附录）