报告与复测50 条

范围与方法章节

范围章节写清测了什么、没测什么、什么时候测：资产清单、时间窗、测试类型与限制条件；排除项单列，作为后续争议的边界依据。

范围章节模板

资产：域名/网段/系统清单（带编号，与台账一致）
时间：YYYY-MM-DD HH:MM ~ HH:MM（标明时区）
类型：黑盒/灰盒、外部/内部、是否含社会工程
排除：XX 系统、XX 网段（原因与批准人）
变更：日期 + 变更内容 + 批准记录

范围表述与授权书保持一致：不一致处以客户书面确认的记录为准。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌