测试时间线记录是什么
时间线把测试过程按时间顺序记录下来：进场、执行、暂停、恢复、复测各节点分别标注日期时间、动作与目标范围。它的第一个作用是让客户安全团队能对照告警与流量判断哪些是自己人造成的，第二个作用是作为报告附录固定内容，为审计提供过程证据。
基本信息
| 记录节点 | 进场、执行、暂停、恢复、复测 |
|---|---|
| 要素 | 日期时间（含时区）、动作、目标范围 |
| 用途 | 告警核对、审计支撑、争议还原 |
| 维护方式 | 执行期间每日更新，双方可见 |
| 放置位置 | 报告附录，编号固定 |
典型使用场景
- 客户安全团队收到告警时，对照时间线确认是否测试流量
- 误报澄清：证明某个时间段内未对目标发起动作
- 复测排期沟通：说明历史窗口与业务高峰的关系
- 审计取证：提供测试活动的完整时间脉络
- 事件复盘：定位测试动作与业务异常的先后关系
时间线示例
时间线示例
10-12 09:00 进场，网络连通性与出口 IP 验证（时区 UTC+8）
10-12 10:30-12:00 外网资产扫描（10.0.10.0/24），限速 100 包/秒
10-13 14:00 与客户沟通告警，调整扫描限速至 50 包/秒
10-15 09:00-11:00 业务系统接口验证（测试账号 audit01）
10-20 14:00-16:00 复测验证（F-01、F-04、F-07）
备注：暂停与恢复节点单独标注原因与批准人时间线与日志的对应
| 时间线字段 | 对应日志来源 | 核对要点 |
|---|---|---|
| 动作类型 | 工具执行日志 | 动作描述与实际工具一致 |
| 目标范围 | 扫描配置与 IP 清单 | 不超出授权范围 |
| 时间点 | 工具日志时间戳 | 时区一致，误差可解释 |
| 暂停与恢复 | 变更单与沟通记录 | 注明原因与批准人 |
时间线与工具日志互相印证：告警排查时按时间点检索，可快速定位是哪个动作、哪个工具、哪个目标产生的流量。
时间必须标注时区：跨时区团队协作或客户使用 UTC 记录日志时，缺了时区标注会让所有对比结论失效。