报告与复测50 条

测试方法章节写法

方法章节说明测试如何组织：阶段划分、手工与工具的角色、参考标准、覆盖与抽样说明，让结论可以被解释与复核。

示例表述

- 参照 OWASP WSTG 与 PTES 组织测试阶段
- 认证类测试使用客户提供的专用测试账号
- 工具输出经人工复核后才计入结论
- 未覆盖：不在授权范围内的第三方托管服务

方法章节回答“为什么这样测”，而不是罗列工具名称清单。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌